- Disposizioni generali
- Le presenti regole per la gestione dei dati personali degli utenti del sito web https://www.ausserer-consultants.com (di seguito «regole») sono elaborate e applicate da OOO (SRL) «Ausserer» (di seguito «operatore») in conformità con il paragrafo 2 parte 1 articolo 18.1 della legge federale del 27 luglio 2006 Nr. 152-ФЗ «Sui dati personali» (di seguito «legge sui dati personali»).
- Le presenti regole determinano la politica dell’operatore in materia di trattamento dei dati personali ricevuti ai fini del trattamento, della procedura e delle condizioni per il trattamento dei dati personali delle persone che hanno trasferito i propri dati personali per il trattamento all’operatore (di seguito «utenti») che utilizzando o non utilizzando strumenti di automazione, stabilendo procedure volte a prevenire violazioni delle leggi della Federazione Russa, eliminando le conseguenze di tali violazioni relative al trattamento dei dati personali.
- Il regolamento è inteso a garantire la tutela dei diritti e delle libertà degli utenti nel trattamento dei loro dati personali, nonché di accertare la responsabilità dei funzionari dell’operatore che hanno accesso ai dati personali degli utenti per il mancato rispetto dei requisiti e delle norme che disciplinano il trattamento dei dati personali.
- I dati personali degli utenti sono
informazioni che riguardano direttamente o indirettamente una persona fisica specifica o determinabile.
- L’operatore tratta i seguenti dati personali degli utenti:
– nome e cognome;
– indirizzo di posta elettronica;
– numero di telefono;
– altri dati necessari all’operatore nella fornitura di servizi agli utenti, per garantire il funzionamento del sito.
- L’operatore tratta i dati personali degli utenti per le seguenti finalità:
– fornire un feedback agli utenti, a seconda della rischiesta fatta agli specialisti dell’operatore;
– assicurare l’adempimento degli obblighi dell’operatore nei confronti degli utenti;
– per ricerche di mercato;
– informare gli utenti in merito a promozioni, concorsi, offerte speciali, nuovi servizi, sconti, materiale pubblicitario e altri servizi, nonché ricevere informazioni commerciali o pubblicitarie e prodotti gratuiti, partecipare a mostre o eventi, effettuare ricerche di marketing e notificare tutte le iniziative speciali dei clienti;
– finalità statistiche;
– per altri scopi, se le azioni dell’operatore non sono in contraddizione con la normativa vigente, le attività dell’operatore e il consenso dell’utente è stato ottenuto tramite il trattamento.
- L‘operatore tratta i dati personali degli utenti, eseguendo qualsiasi azione (operazione) o combinazione di azioni (operazioni) effettuate con o senza automazione, tra cui:
– raccolta;
– registrazione;
– sistematizzazione;
– accumulazione;
– magazzinaggio;
– chiarimento (aggiornamento, modifica);
– estrazione;
– utilizzo;
– trasmissione;
– spersonalizzazione;
– blocco
– rimozione
– cancellazione.
- Principi del trattamento dei dati personali
- Nel trattamento dei dati personali, l‘operatore è guidato dai seguenti principi:
– legalità e giustizia;
– riservatezza;
– tempestività e affidabilità dell’ottenimento del consenso degli utenti al trattamento dei dati personali;
– trattamento dei dati personali solo qualora rispondano alle finalità del loro trattamento;
– conformità del contenuto e del volume dei dati personali trattati con le finalità di trattamento indicate. I dati personali trattati non dovrebbero essere ridondanti in relazione alle finalità dichiarate del loro trattamento;
-Inammissibilità della combinazione di banche dati contenenti dati personali il cui trattamento è effettuato per finalità incompatibili tra loro;
– conservazione dei dati personali in una forma che consenta di determinare il soggetto di questi dati personali, non più di quanto richiesto dalle finalità del trattamento dei dati personali;
-cessazione o depersonalizzazione dei dati personali per raggiungere gli obiettivi, il loro trattamento o in caso di perdita della necessità di raggiungere tali obiettivi.
- Il trattamento dei dati personali da parte dell’operatore è effettuato nel rispetto dei principi e delle regole previste:
– Legge federale del 27 luglio 2006 Nr. 152-FZ «Dati personali»;
– il seguente regolamento;
– Decreto del governo della Federazione Russa del 1 novembre 2012 n. 1119 «Sull’approvazione dei requisiti per la protezione dei dati personali durante il loro trattamento nei sistemi di informazione di dati personali»;
– Ordinanza della FSTEC russa del 18 febbraio 2013 n. 21 «Sull’approvazione della composizione e del contenuto di misure organizzative e tecniche per garantire la sicurezza dei dati personali durante il loro trattamento in sistemi di informazione di dati personali»;
– Altri atti normativi e non normativi che disciplinano il trattamento dei dati personali.
- Ricezione dei dati personali
- I dati personali degli utenti sono ricevuti dall’operatore:
– da parte degli utenti nel corso della presentazione di candidature, questionari, moduli, moduli di registrazione sul sito web dell’operatore o invio via e-mail, tramite messaggio telefonico del servizio di supporto dell’operatore;
– in altri modi che non siano in contraddizione con la legislazione della Federazione Russa e con i requisiti della legislazione internazionale sulla protezione dei dati personali.
- L’operatore riceve e inizia a trattare i dati personali dell’utente dal momento in cui riceve il consenso.
Il consenso al trattamento dei dati personali è dato dagli Utenti dal momento in cui il sito viene utilizzato, anche selezionando le caselle «Accetto il consenso dell’utente», «Acconsento al trattamento dei dati personali», attraverso l’esecuzione da parte dell’Utente di azioni specifiche.
- L’utente può in qualsiasi momento revocare il proprio consenso al trattamento dei dati personali. Al fine di revocare il consenso al trattamento dei dati personali, è necessario inviare una corrispondente notifica all’operatore, utilizzando i mezzi di comunicazione disponibili. Allo stesso tempo, l’operatore deve interrompere il trattamento di tali dati o assicurare la cessazione di tale trattamento, e se i dati personali non sono più necessari ai fini del trattamento, interrompere l’utilizzo dei dati personali o garantire la cessazione entro un periodo non superiore a 30 (trenta) giorni dalla data di ricevimento della notifica.
Nel caso in cui l’utente revochi il consenso al trattamento dei dati personali, l‘operatore ha il diritto di continuare a trattare i dati personali senza il consenso dell‘utente solo se vi sono motivi specificati nella legge sui dati personali.
- L’utente ha il diritto di scegliere quali dati personali saranno forniti all’operatore. Tuttavia, in caso di fornitura incompleta dei dati necessari, l‘operatore non garantisce la capacità del soggetto di utilizzare tutti i servizi e i prodotti del sito.
- Norme e procedure per il trattamento dei dati personali
- L’operatore adotta misure tecniche e legali per garantire la protezione dei dati personali da accessi non autorizzati o accidentali, cessazione, modifica, blocco, copia, distribuzione, nonché da altre azioni illegali.
Nel trattamento dei dati personali, l’operatore applica misure legali, organizzative e tecniche per garantire la sicurezza dei dati personali ai sensi dell’art. 19 della Legge federale «Sui dati personali», Decreto del Governo della Federazione Russa del 01.11.2012 nr. 1119 sull‘ «Approvazione dei requisiti per la protezione dei dati personali durante il trattamento nei sistemi di informazione di dati personali», la Metodologia per individuare le attuali minacce alla sicurezza dei dati personali durante il loro trattamento nei dati dei sistemi di informazione personali approvati dalla FSTEC della Federazione Russa il 14 febbraio 2008 e altri atti normativi della Federazione Russa.
- Nel trasferire i dati personali, l’operatore rispetta i seguenti requisiti:
– non divulga i dati personali degli utenti soggetti a terzi senza espresso consenso, salvo che sia necessario per il trattamento dei dati personali, per prevenire minacce alla vita e alla salute dell’utente, nonché nei casi previsti dalla legge;
– non divulga dati personali per finalità commerciali senza il consenso esplicito della persona interessata;
– informa le persone che ricevono dati personali, del fatto che tali dati possono essere utilizzati solo per gli scopi per i quali sono stati comunicati e chiede a tali persone di adottare misure appropriate per la protezione dei dati personali. Le persone che ricevono i dati personali dell’utente sono tenute a rispettare la riservatezza;
– consente l’accesso ai dati personali solo alle persone autorizzate, mentre tali persone dovrebbero avere il diritto di ricevere solo i dati personali necessari per svolgere funzioni specifiche.
- L’operatore ha il diritto di divulgare qualsiasi informazione raccolta sull’utente di questo sito, qualora la divulgazione sia necessaria in relazione ad un’indagine o un reclamo in merito all’uso improprio del sito, o per stabilire (identificare) un utente che possa violare o interferire con i diritti dell’amministrazione del sito o di altri utenti, nonché per conformarsi alle disposizioni della legge applicabile o delle decisioni giudiziarie, per garantire il rispetto dei termini del presente accordo, per proteggere i diritti o la sicurezza degli altri utenti e di eventuali terzi.
- I terzi determinano autonomamente l’elenco delle altre persone (i loro dipendenti) che hanno accesso diretto a tali dati personali e (o) che effettuano il loro trattamento. L’elenco di queste persone, così come la procedura di accesso e (o) il trattamento dei dati personali da parte loro, è approvato da documenti interni della terza parte.
- L’operatore non vende o fornisce dati personali a terzi per finalità di marketing non previste dal presente regolamento, senza il consenso diretto degli Utenti. L’operatore può combinare dati anonimi con altre informazioni ricevute da terzi e utilizzarli per migliorare e personalizzare i servizi, il contenuto e la pubblicità.
- Il trattamento dei dati personali viene effettuato sul territorio della Federazione Russa, il trasferimento transfrontaliero di dati personali non viene effettuato. L’operatore si riserva il diritto di scegliere i canali di trasmissione delle informazioni sui dati personali, nonché il contenuto delle informazioni trasmesse.
- I dati personali raccolti online sono conservati dall’operatore e /o dai fornitori di servizi in banche dati protette da mezzi fisici ed elettronici di controllo, tecnologie dei sistemi di controllo degli accessi e altre misure di sicurezza accettabili.
- L’utente riconosce, conferma e accetta che il trattamento tecnico e la trasmissione di informazioni sul sito web dell‘operatore possono includere la trasmissione di dati su varie reti, compresi canali di comunicazione internet non cifrati, che non sono mai completamente confidenziali e sicuri.
- L’utente è altresì consapevole che eventuali messaggi e /o informazioni inviati tramite il Server dell’operatore potranno essere letti e /o intercettati da terzi senza l’autorizzazione dell’operatore.
- Disposizioni finali
- In caso di controversie o disaccordi relativi all’applicazione delle presenti regole, l’utente e l’operatore faranno il possibile per risolverli attraverso trattative tra di loro. Nel caso in cui le controversie non vengano risolte attraverso negoziati, allora verranno risolte nel modo stabilito dalla legislazione vigente della Federazione Russa.
- Queste regole entrano in vigore per l’utente dal momento in cui inizia ad utilizzare il sito web dell’operatore e rimangono valide per un periodo indeterminato.
- Le presenti regole possono essere modificate e/o integrate dall’operatore in qualsiasi momento durante il periodo di validità delle regole a sua discrezione, senza la necessità di ottenere il consenso dell’utente. Tutte le modifiche e / o aggiunte sono pubblicate dall’operatore nella sezione appropriata del sito ed hanno effetto il giorno dell‘ inserimento. L’utente si impegna a familiarizzare tempestivamente e autonomamente con tutti i cambiamenti e / o aggiunte. Qualora l‘utente non fosse d’accordo con le modifiche, è obbligato ad interrompere l’accesso al sito, smettere di utilizzare i materiali e servizi del sito.