Politica sulla privacy
In relazione al trattamento dei dati personali dei visitatori del sitohttps://iexpert.techinfus.com/it/
Disposizioni generali
La presente Politica relativa al trattamento dei dati personali (di seguito denominata "Politica") è stata predisposta in conformità alla clausola 2 della parte 1 dell'art. 18.1 della Legge Federale della Federazione Russa "Su Dati Personali" n. 152-ФЗ datata 27 luglio 2006 (di seguito denominata "Legge") determina la posizione di una persona giuridica e / o delle sue affiliate (di seguito denominata "Società") nel settore del trattamento e della protezione dati personali (di seguito "Dati"), il rispetto dei diritti e delle libertà di ogni persona e, in particolare, il diritto alla privacy, ai segreti personali e familiari.
ambito di applicazione
Questa politica si applica ai dati ricevuti prima e dopo l'entrata in vigore di questa politica.
Comprendendo l'importanza e il valore dei Dati, nonché la cura per il rispetto dei diritti costituzionali dei cittadini della Federazione Russa e dei cittadini di altri stati, l'Azienda garantisce una protezione affidabile dei Dati.
definire
Dati: qualsiasi informazione relativa a un individuo (cittadino) determinato o determinato direttamente o indirettamente, ad es. Tali informazioni, in particolare, includono: nome, indirizzo email, posizione, collegamento al sito Web personale o ai social network, indirizzo IP, cookie.
Per elaborazione dei dati si intende qualsiasi azione (operazione) o insieme di azioni (operazioni) con Dati eseguiti utilizzando mezzi di automazione e / o senza utilizzare tali mezzi. Tali azioni (operazioni) comprendono: raccolta, registrazione, sistematizzazione, accumulo, memorizzazione, perfezionamento (aggiornamento, modifica), estrazione, utilizzo, trasferimento (distribuzione, fornitura, accesso), depersonalizzazione, blocco, cancellazione, distruzione dei dati.
Sicurezza dei dati significa che i Dati sono protetti da accessi non autorizzati e / o non autorizzati a, distruzione, alterazione, blocco, copia, fornitura, diffusione di Dati, nonché da altre azioni illegali in relazione ai Dati.
Motivi giuridici e finalità del trattamento dei dati
L'elaborazione e la garanzia della sicurezza dei Dati nella Società viene effettuata in conformità con i requisiti della Costituzione della Federazione Russa, della Legge, del Codice del lavoro della Federazione Russa, dei regolamenti e altri casi particolari e di elaborazione dei Dati delle leggi federali della Federazione Russa, documenti di orientamento e guida della FSTEC della Russia e dell'FSB della Russia.
I Soggetti dei dati trattati dalla Società sono:
- i clienti sono consumatori, incl. visitatori del sito web https://iexpert.techinfus.com/it/di proprietà della Società anche al fine di effettuare un ordine sul sito web https://iexpert.techinfus.com/it/, con successiva consegna al cliente, destinatari del servizio;
La società elabora i Soggetti per i seguenti scopi:
implementazione delle funzioni, poteri e responsabilità assegnate alla Società dalla legislazione della Federazione Russa in conformità con le leggi federali, incluso ma non limitato a: il Codice Civile della Federazione Russa, il Codice Fiscale della Federazione Russa, il Codice del Lavoro della Federazione Russa, il Codice della Famiglia della Federazione Russa, la Legge Federale del 01.04 .1996 n. 27-ФЗ "Contabilità individuale (personalizzata) nel sistema di assicurazione pensionistica obbligatoria", legge federale n. 152-ФЗ del 27 luglio 2006 "sul personale dati ", legge federale del 28.03.1998, n. 53-ФЗ" Servizio militare e servizio militare ", legge federale del 26.02.1997.N. 31-FZ "Sulla mobilitazione preparazione e mobilitazione nella Federazione Russa", legge federale dell'8 febbraio 1998 n. 14-ФЗ "sulle società a responsabilità limitata", legge federale del 07.02.1992 n. 2300-1 "sulla tutela dei diritti dei consumatori ", Legge federale del 21.11.1996, № 129-ФЗ" Contabilità ", Legge federale del 29.11.2010, № 326-ФЗ" Su richiesta obbligatoria
Assicurazione nella Federazione Russa ", Clienti - consumatori al fine di:
- fornire informazioni su prodotti / servizi, promozioni e offerte speciali;
Principi e condizioni del trattamento dei dati.
Durante l'elaborazione dei dati, la Società rispetta i seguenti principi: Il trattamento dei dati viene effettuato su base legale ed equa; I dati non sono comunicati a terzi e non sono distribuiti senza il consenso dell'interessato, ad eccezione dei casi che richiedono la divulgazione di dati su richiesta degli organi statali autorizzati, procedimenti legali; identificazione di specifici obiettivi legali prima del trattamento (inclusa la raccolta) dei Dati; Sono raccolti solo i Dati che sono necessari e sufficienti allo scopo dichiarato di elaborazione; non è consentita la fusione di database contenenti dati elaborati per scopi incompatibili tra loro; Il trattamento dei dati è limitato al raggiungimento di obiettivi specifici, predeterminati e legittimi; i Dati trattati devono essere distrutti o spersonalizzati al raggiungimento degli obiettivi del trattamento o in caso di perdita della necessità di raggiungere questi obiettivi, salvo diversa disposizione della legge federale.
La Società può includere i Dati del Soggetto in fonti di dati disponibili al pubblico, mentre la Società accetta il consenso scritto del soggetto per il trattamento dei suoi Dati, o esprimendo il consenso tramite il modulo del sito (casella di controllo), premendo il quale il soggetto dei dati personali esprime il suo consenso.
La società non elabora i dati relativi a razza, nazionalità, opinioni politiche, convinzioni religiose, filosofiche e di altro tipo, vita intima, appartenenza ad associazioni pubbliche, anche nei sindacati.
Dati biometrici (informazioni che caratterizzano le caratteristiche fisiologiche e biologiche di una persona, sulla base della quale la sua identità può essere identificata e che sono utilizzati dall'operatore per identificare l'identità del soggetto) non vengono elaborate nella Società.
La società non fornisce la trasmissione di dati transfrontalieri.
Nei casi stabiliti dalla legislazione della Federazione Russa, la Società ha il diritto di
trasferire i dati a terzi (il servizio fiscale federale, lo stato __________ fondo pensione e altri enti statali) nei casi previsti dalla legislazione della Federazione Russa.
La Società ha il diritto di affidare il trattamento dei Dati dei Soggetti dei dati a terzi con il consenso dell'interessato, sulla base del contratto stipulato con tali soggetti, anche con il consenso del contratto d'uso e delle politiche di trattamento dei dati personali pubblicati sul sito.
Le persone che elaborano i Dati sulla base di un contratto stipulato con la Società (istruzioni dell'operatore) si impegnano a rispettare i principi e le regole per il trattamento e la protezione dei Dati previsti dalla Legge. Per ogni terza parte, il contratto specifica un elenco di azioni (operazioni) con Dati che saranno eseguite da una terza parte che elabora i Dati, elaborando obiettivi, stabilisce l'obbligo di tali persone di mantenere la riservatezza e garantire la sicurezza dei Dati durante l'elaborazione, specifica i requisiti per proteggere i Dati trattati in conformità con la legge.
Al fine di soddisfare i requisiti della legislazione vigente della Federazione Russa e dei suoi obblighi contrattuali, il trattamento dei Dati nella Società viene effettuato con e senza automazione.Un insieme di operazioni di elaborazione include raccolta, registrazione, sistematizzazione, accumulo, archiviazione, perfezionamento (aggiornamento, modifica), estrazione, utilizzo, trasferimento (fornitura, accesso), depersonalizzazione, blocco, cancellazione, distruzione di dati.
La Società vieta l'adozione sulla base del trattamento esclusivamente automatico di tali decisioni, che danno origine a conseguenze legali nei confronti dell'interessato o in qualsiasi altro modo che incida sui suoi diritti e interessi legittimi, ad eccezione dei casi previsti dalla legislazione della Federazione Russa.
Diritti e doveri dei Soggetti dei dati, nonché della Società nel trattamento dei Dati
L'entità i cui dati sono trattati dalla Società ha il diritto di:
- ricevere dalla Società:
-
conferma del trattamento dei dati e delle informazioni sulla disponibilità dei dati relativi al soggetto interessato;
-
informazioni sulla base giuridica e le finalità del trattamento dei dati;
-
informazioni sui metodi di trattamento dei dati utilizzati dalla Società;
-
informazioni sul nome e sulla sede della Società;
-
informazioni sulle persone (ad eccezione dei dipendenti della Società) che hanno accesso ai Dati o ai quali i Dati possono essere divulgati sulla base di un accordo con la Società o sulla base della legge federale;
-
l'elenco dei Dati trattati relativi all'oggetto dei Dati, e informazioni sulla fonte della loro ricezione, a meno che una diversa procedura per la fornitura di tali Dati sia prevista dalla legge federale;
-
informazioni sul tempo di elaborazione dei dati, compreso il periodo di archiviazione;
-
informazioni sulla procedura per l'esercizio da parte del soggetto dei dati dei diritti previsti dalla legge;
-
il nome (nome completo) e l'indirizzo della persona che elabora i dati per conto della Società;
-
altre informazioni fornite dalla legge o da altri atti normativi della Federazione Russa;
- richiedere dalla Società:
-
chiarimento dei loro dati, loro blocco o distruzione nel caso in cui i dati siano incompleti, obsoleti, inaccurati, ottenuti illegalmente o non necessari per lo scopo dichiarato di elaborazione;
-
ritirare il consenso al trattamento dei dati in qualsiasi momento; richiedere la rimozione di azioni illegali della Società in relazione ai suoi dati;
-
impugnare le azioni o l'inattività della Società al Servizio federale di vigilanza nel settore delle comunicazioni, delle tecnologie dell'informazione e delle comunicazioni di massa (Roskomnadzor) o in giudizio se l'interessato ritiene che la Società stia elaborando i propri dati in violazione della legge o violi in altro modo i propri diritti e libertà;
- proteggere i loro diritti e interessi legittimi, compresi danni e / o risarcimento per danni morali in un procedimento giudiziario.
La società nel trattamento dei dati deve:
-
fornire alla Soggetto dei dati, su sua richiesta, le informazioni relative al trattamento del suo PDN o fornire un rifiuto legale entro trenta giorni dalla data di ricezione della richiesta del Soggetto dei dati o del suo rappresentante;
-
spiegare al Soggetto dei dati le conseguenze legali del mancato conferimento dei Dati, se la fornitura dei Dati è obbligatoria ai sensi della legge federale;
Prima dell'elaborazione dei Dati (se i Dati non sono ricevuti dall'Utile dei dati), fornire all'oggetto interessato le seguenti informazioni, ad eccezione di quanto previsto al paragrafo 4 dell'articolo 18 della legge:
-
nome o cognome, nome, patronimico e indirizzo della Società o del suo rappresentante;
-
lo scopo del trattamento dei dati e la sua base giuridica;
-
utenti previsti dei dati;
-
i diritti degli interessati stabiliti dalla legge;
-
fonte di dati.
-
prendere le necessarie misure legali, organizzative e tecniche o assicurare la loro adozione per proteggere i Dati da accessi non autorizzati o accidentali, distruzione, modifica, blocco, copia, invio, diffusione di Dati, nonché da altre azioni illegali contro i Dati;
-
pubblicare su Internet e fornire accesso illimitato, utilizzando Internet, al documento che definisce la sua politica di elaborazione dei dati ai dati sui requisiti di protezione dei dati implementati;
-
fornire gratuitamente ai Soggetti dei dati e / o ai loro rappresentanti l'opportunità di familiarizzare con i Dati quando fanno una richiesta corrispondente entro 30 giorni dalla data di ricezione di tale richiesta;
-
eseguire il blocco dei Dati trattati illegalmente relativi al Soggetto dei Dati, o garantire il loro blocco (se i Dati vengono elaborati da un'altra persona che agisce per conto della Società) dal momento dell'applicazione o ricezione di una richiesta per il periodo di verifica, in caso di trattamento illecito di Dati quando l'Oggetto dei Dati o un rappresentante o su richiesta di un interessato o del suo rappresentante o di un organismo autorizzato per la protezione dei diritti degli interessati;
-
chiarire i Dati o assicurare il loro chiarimento (se i Dati vengono elaborati da un'altra persona che agisce per conto della Società) entro 7 giorni lavorativi dalla data di invio delle informazioni e rimuovere il blocco dei Dati, se il fatto di inesattezza dei Dati è confermato sulla base delle informazioni fornite dall'interessato o dal suo rappresentante;
-
interrompere l'elaborazione illecita di dati o assicurare la cessazione del trattamento illecito di dati da parte di una persona che agisce per conto della Società, in caso di trattamento illecito di dati effettuato dalla Società o da una persona che agisce in base ad un accordo con la Società, entro un periodo non superiore a 3 giorni lavorativi dalla data di tale identificazione;
-
interrompere l'elaborazione dei Dati o assicurarne la cessazione (se i dati vengono elaborati da un'altra persona che agisce in base al contratto con la Società) e distruggere i Dati o assicurarne la distruzione (se i dati vengono elaborati da un'altra persona che agisce in base al contratto con la Società) per raggiungere lo scopo del trattamento dei Dati, salvo diversamente non è previsto dal contratto, la parte a cui il beneficiario o il fideiussore è soggetto dei Dati, nel caso in cui consegua l'obiettivo del trattamento dei Dati;
-
interrompere l'elaborazione dei Dati o garantirne la cessazione e la distruzione dei Dati o assicurarne la distruzione qualora il Soggetto dei dati ritiri il consenso al Trattamento dei Dati, se la Società non ha il diritto di trattare i Dati senza il consenso dell'interessato;
-
tenere un registro delle richieste dei soggetti PD, in cui devono essere registrate le richieste dei Soggetti dei dati di ricevere i Dati, nonché i fatti della fornitura di dati su tali richieste.
Requisiti di protezione dei dati
Durante l'elaborazione dei Dati, la Società adotta le misure legali, organizzative e tecniche necessarie per proteggere i Dati da accessi non autorizzati e / o non autorizzati, distruzione, modifica, blocco, copia, invio, diffusione di Dati, nonché da altre azioni illegali in relazione ai Dati.
Tali misure in conformità con la legge, in particolare, includono:
-
la nomina della persona responsabile dell'organizzazione del trattamento dei dati e della persona responsabile della sicurezza dei dati;
-
sviluppo e approvazione degli atti locali sul trattamento e la protezione dei dati;
applicazione di misure legali, organizzative e tecniche per garantire la sicurezza dei dati:
-
identificazione delle minacce alla sicurezza dei dati durante il loro trattamento nei sistemi informativi
-
dati personali;
-
applicazione di misure organizzative e tecniche per garantire la sicurezza dei dati
-
durante il loro trattamento nei sistemi di informazione dei dati personali necessari per soddisfare i requisiti per la protezione dei dati, la cui esecuzione garantisce i livelli di protezione dei dati stabiliti dal governo della Federazione russa;
-
l'uso delle misure di protezione della sicurezza delle informazioni trasmesse nel modo prescritto;
-
valutazione dell'efficacia delle misure adottate per garantire la sicurezza dei dati prima della messa in servizio del sistema di dati personali;
-
contabilità di supporti di archiviazione di dati, se i dati sono memorizzati su supporti di memorizzazione del computer;
-
rilevamento di fatti di accesso non autorizzato ai dati e adozione di misure per prevenire incidenti simili in futuro;
-
recupero di dati modificati o distrutti a causa dell'accesso non autorizzato ad essi;
-
l'istituzione di regole per l'accesso ai dati trattati nel sistema di informazione sui dati personali, nonché l'assicurazione della registrazione e della contabilità di tutte le azioni eseguite con i dati nel sistema di informazioni personali.
-
controllo delle misure adottate per garantire la sicurezza dei dati e il livello di sicurezza dei sistemi di informazione dei dati personali;
-
valutazione del danno che può essere causato ai Soggetti interessati in caso di violazione dei requisiti della Legge, del rapporto tra il danno e le misure adottate dalla Società per assicurare l'adempimento degli obblighi previsti dalla Legge;
-
rispetto delle condizioni che precludono l'accesso non autorizzato a supporti di dati tangibili e garantiscono la sicurezza dei dati;
-
familiarizzazione dei dipendenti della Società che elaborano direttamente i Dati con le disposizioni della legislazione della Federazione Russa sui Dati, inclusi i requisiti per la protezione dei dati, gli atti locali sul trattamento e la protezione dei datidati e formazione dei dipendenti della Società.
Il tempo di elaborazione (archiviazione) dei dati
I termini di elaborazione (conservazione) dei Dati sono determinati sulla base delle finalità del trattamento dei Dati, in conformità con la durata del contratto con l'interessato, i requisiti delle leggi federali, i requisiti degli operatori di dati per conto dei quali la Società elabora i Dati, le regole di base degli archivi delle organizzazioni e i termini di prescrizione.
I dati, il cui tempo di elaborazione (conservazione) è scaduto, devono essere distrutti, se non diversamente previsto dalla legge federale. L'archiviazione dei dati dopo la cessazione del loro trattamento è consentita solo dopo la loro anonimizzazione.
La procedura per ottenere chiarimenti sul trattamento dei dati
Le persone i cui dati vengono elaborati dalla Società possono ricevere chiarimenti sul trattamento dei propri dati contattando la Società personalmente o inviando una corrispondente richiesta scritta all'indirizzo della Società: 196657, San Pietroburgo, Kolpino, Zavodskoy Pr, 56, pom. 21H
Nel caso di una richiesta formale alla Società nel testo della query, è necessario specificare:
-
cognome, nome, patronimico dell'oggetto dei dati o suo rappresentante;
-
il numero del documento principale che certifica l'identità della persona interessata o il suo rappresentante, informazioni sulla data di rilascio del documento specificato e l'autorità di emissione;
-
informazioni che confermano che il soggetto ha i dati dei rapporti con la Società;
-
informazioni di feedback per la Società per rispondere alla richiesta;
-
la firma della persona interessata (o del suo rappresentante). Se la richiesta viene inviata elettronicamente, deve essere sotto forma di un documento elettronico e firmata con una firma elettronica in conformità con la legislazione della Federazione Russa.
La società elabora i dati provenienti dagli utenti del sito dalla risorsa:
- https://iexpert.techinfus.com/it/ (di seguito indicato congiuntamente come il Sito Web), così come quelli che arrivano all'indirizzo email della Società: chinawebteam2014@gmail.com.
Raccolta dati
Esistono due modi principali in cui la Società riceve Dati via Internet:
Fornitura di dati (inserimento dati indipendente):
- Nome, email, link al sito web personale o social network, cookie
Soggetti dei dati inserendo l'indirizzo email della Società:
Informazioni raccolte automaticamente
La società può raccogliere ed elaborare informazioni che non sono dati personali:
-
indirizzo ip indirizzo informazioni sugli interessi degli utenti sul sito in base alle query di ricerca immesse dagli utenti del sito sui prodotti venduti e offerti dalla società per fornire informazioni aggiornate ai clienti della società durante l'utilizzo del sito, nonché per riepilogare e analizzare le informazioni su quali sezioni del sito e dei prodotti sono più richiesti dai clienti dell'azienda;
-
elaborare e archiviare le query di ricerca degli utenti del Sito al fine di riassumere e creare statistiche sui clienti sull'utilizzo delle sezioni del Sito.
-
La società riceve automaticamente determinati tipi di informazioni ottenute nel processo di interazione dell'utente con il sito Web, la corrispondenza e-mail, ecc. Si tratta di tecnologie e servizi, quali protocolli Web, cookie, tag Web, nonché applicazioni e strumenti di questo terzo lato.
-
Allo stesso tempo, i marchi Web, i cookie e altre tecnologie di monitoraggio non consentono di ricevere automaticamente i dati. Se un utente del sito, a sua discrezione, fornisce i propri dati, ad esempio, durante la compilazione di un modulo di feedback o l'invio di un'e-mail, solo successivamente vengono avviati i processi di raccolta automatica di informazioni dettagliate per facilitare l'uso dei siti Web e / o migliorare l'interazione con gli utenti.
Uso dei dati
La Società ha il diritto di utilizzare i Dati forniti in conformità con gli scopi dichiarati della loro raccolta con il consenso dell'interessato, se tale consenso è richiesto in conformità con i requisiti della legislazione della Federazione Russa nel campo dei Dati.
I dati ottenuti in forma anonima e generalizzata possono essere utilizzati per comprendere meglio le esigenze degli acquirenti di beni e servizi venduti dalla Società e migliorare la qualità del servizio.
Trasferimento dati
La società può cedere il trattamento dei dati a terzi solo con il consenso dell'interessato. Inoltre, i dati possono essere trasferiti a terzi nei seguenti casi:
a) B come risposta a richieste legittime di organismi statali autorizzati, in conformità con le leggi, le decisioni giudiziarie, ecc.
b) I dati non possono essere trasferiti a terzi per finalità di marketing, commerciali o simili, salvo in caso di consenso preventivo dell'interessato.
Il sito contiene collegamenti ad altre risorse web dove potrebbero esserci informazioni utili e interessanti per gli utenti del sito. Tuttavia, questa politica non si applica a tali altri siti. Gli utenti che seguono collegamenti ad altri siti sono invitati a familiarizzare con le politiche di trattamento dei dati pubblicate su tali siti.
L'utente del sito può in qualsiasi momento ritirare il proprio consenso al trattamento dei dati inviando un messaggio all'indirizzo di posta elettronica della società: chinawebteam2014@gmail.com, o inviando una comunicazione scritta alla Società: 196657, San Pietroburgo, Kolpino, 56 Zavodskaya Pr., pom. 21H. Dopo aver ricevuto tale messaggio, l'elaborazione dei Dati utente verrà terminata e i relativi Dati verranno eliminati, tranne quando l'elaborazione può essere proseguita in conformità con la legge. Disposizioni finali Questa politica è una disposizione regolamentare locale della Società. Questa politica è disponibile pubblicamente. La disponibilità generale di questa politica è fornita dalla pubblicazione sul sito Web della società. Questa politica può essere rivista in uno dei seguenti casi:
-
modifiche della legislazione della Federazione russa in materia di trattamento e protezione dei dati personali;
-
in caso di ottenere istruzioni dalle autorità statali competenti per eliminare le incongruenze che incidono sul campo di applicazione della politica;
-
per decisione della direzione della Società;
-
al cambiamento delle finalità e dei termini del trattamento dei dati;
-
quando si modifica la struttura organizzativa, la struttura delle informazioni e / oi sistemi di telecomunicazione (o l'introduzione di nuovi);
-
nell'applicazione di nuove tecnologie per l'elaborazione e la protezione dei dati (compresa la trasmissione, l'archiviazione);
-
quando diventa necessario modificare l'elaborazione dei dati relativi alle attività della Società. In caso di inosservanza delle disposizioni della presente politica, la Società e i suoi dipendenti sono responsabili in conformità con la legislazione vigente della Federazione Russa. Il monitoraggio del rispetto dei requisiti della presente politica è effettuato dai responsabili per l'organizzazione del trattamento dei dati aziendali, nonché per la sicurezza dei dati personali.