Práce s osobními údaji – Zásady ochrany osobních údajů. Návrhář zásad zpracování osobních údajů Příklad zásad ochrany osobních údajů a zpracování osobních údajů

Na četné žádosti pracujících webmasterů a vlastníků stránek jsme zdarma zveřejnili vzor Zásad ochrany osobních údajů pro stránky s formulářem zpětná vazba, předplatné nebo objednání hovoru.

K tomuto kroku jsme se rozhodli, protože tato forma Zásady nestanoví zpracování osobní data a ve výsledku to neznamená velkou variabilitu řešení. Je důležité si uvědomit, že není vhodný pro stránky, které zpracovávají osobní údaje. Větší pozornost problematice zpracování osobních údajů vyžadují například internetové obchody a další služby, kde uživatel kromě telefonního čísla či emailu o sobě uvede ještě další informace.

Proto jsme přemýšleli o možnostech sestavení „lidových“ zásad ochrany osobních údajů. Jednoduchá šablona zde nebude stačit. Vycházeli jsme z Doporučení Roskomnadzoru (dále jen „Doporučení“) vydaných v roce 2017 o přípravě dokumentu definujícího zásady provozovatele týkající se zpracování osobních údajů (dále jen „Zásady“). Doplnili jsme to živými ukázkami.

Uvidíme, co se stane.

Oddíl 2 cituje základní pojmy z federálního zákona „o osobních údajích“. Přeskočíme to jako zbytečné. Je-li to žádoucí, je lepší zavést do Zásad své vlastní podmínky a vyjasnit ty právní.

Část 3 konečně poskytla dlouho očekávané rady ohledně struktury a obsahu Zásad. Podívejme se na ně podrobně.

1. Obecná ustanovení Zásad

V této části je doporučeno popsat účel Zásad, jakož i uvést základní pojmy v nich používané (zpracování osobních údajů, provozovatel, subjekt osobních údajů, důvěrnost osobních údajů atd.), uvést základní práva a povinnosti provozovatele a subjektu (subjektů) osobních údajů.

Začněme tedy definicemi. Aby se neopakoval federální zákon 152, doporučujeme uvést odkazy na konkrétní ustanovení a části zásad, které specifikují použité pojmy. Níže je uveden příklad podmínek a definic Zásad ochrany osobních údajů pro internetový obchod.

1.1. V tomto dokumentu a vztazích smluvních stran vzniklých nebo s ním souvisejících platí následující termíny a definice:

Osobní informace- údaje poskytnuté subjektem osobních údajů nebo jeho zástupcem, jejichž rozsah a složení je uvedeno v odstavci X.X. Politici.

Správa- Romashka LLC, INN XXX, OGRN XXX, adresa: XXXXX, v jejímž legálním vlastnictví a/nebo správě se stránka nachází. V případech uvedených v těchto Zásadách vystupuje Správa jako provozovatel osobních údajů.

Uživatel- osoba, která používá stránky za účelem uzavírání a/nebo plnění smluv.

3. Právní důvody pro zpracování osobních údajů

Podle vysvětlení Roskomnadzoru je právním základem zpracování osobních údajů soubor právních úkonů, na jejichž základě a v souladu s nimi provozovatel zpracovává osobní údaje.

Pokud výše uvedený odkaz existuje, právním základem pro zpracování osobních údajů mohou být smlouvy uzavřené mezi provozovatelem a subjektem osobních údajů.

Pokud jsou osobní údaje zpracovávány pro jiné účely, musí být jako základ uveden samostatný souhlas se zpracováním osobních údajů.

4. Objem a kategorie zpracovávaných osobních údajů, kategorie subjektů osobních údajů

Roskomnadzor upozorňuje, že obsah a objem zpracovávaných osobních údajů musí odpovídat uvedeným účelům zpracování. Zpracovávané osobní údaje by neměly být nadbytečné ve vztahu k uvedeným účelům jejich zpracování.

Nejprve uvádíme údaje z polí online zpětné vazby, objednávky, předplatného a registračních formulářů. Poté věnujeme velkou pozornost složení informací zadávaných uživatelem při vyplňování profilu v jeho osobním účtu.

Dále uvádíme údaje, které požaduje podpora nebo obchodní oddělení při vyplňování nebo zpracování žádostí po telefonu nebo na servisních místech.

5. Postup a podmínky zpracování osobních údajů

Pojďme si vybrat. Federální zákon 152 poskytuje následující seznam operací s osobními údaji: shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, objasňování (aktualizace, změna), vytěžování, používání, přenos (distribuce, poskytování, přístup), depersonalizace, blokování, vymazání, zničení osobních údajů.

Způsoby zpracování mohou zahrnovat:

a) automatizované zpracování osobních údajů

b) zpracování osobních údajů bez použití nástrojů automatizace.

Podle definice uvedené ve federálním zákoně 152 je automatizované zpracování osobních údajů zpracováním osobních údajů pomocí prostředků počítačová technologie.

Zdá se, že sem patří veškeré úkony s osobními údaji prováděné pomocí výpočetní techniky. Ale není to tak jednoduché. Podíváme se na Nařízení o zvláštnostech zpracování osobních údajů prováděné bez použití automatizačních nástrojů, schválené nařízením vlády Ruské federace ze dne 15. září 2008 N 687.

Článek 1 uvádí, že zpracování osobních údajů obsažených v informační systém osobní údaje nebo extrahované z takového systému (dále jen osobní údaje) se považuje za provedené bez použití nástrojů automatizace (neautomatizované), pokud takové úkony s osobními údaji, jako je použití, objasnění, distribuce, zničení osobních údajů, údaje ve vztahu ke každému ze subjektů osobních údajů jsou prováděny za přímé lidské účasti.

Zpracování osobních údajů nelze uznat jako prováděné pomocí nástrojů automatizace pouze na základě toho, že osobní údaje jsou obsaženy v informačním systému osobních údajů nebo z něj byly extrahovány (bod 2).

Jinými slovy, pokud PD není použito, není specifikováno, distribuováno nebo zničeno v IPDN vašeho webu v automatický režim bez lidského zásahu můžete bez obav zvolit druhý způsob zpracování – zpracování osobních údajů bez použití nástrojů automatizace.

Výsledkem této jednoduché akce bude právní odmítnutí aplikace drakonických požadavků federálního zákona 152 na zpracování automatizovaného zpracování daně z příjmu fyzických osob v informačním systému.

Ohledně načasování zpracování PD Navrhujeme uvést alespoň dobu platnosti smlouvy, pro jejíž účely byla PD požadována. K době platnosti smlouvy si můžete přidat 3 roky promlčení na ochranu práv v souvislosti s jejím plněním.

Roskomnadzor připomíná, že při uchovávání osobních údajů je provozovatel osobních údajů povinen využívat databáze umístěné na území Ruská Federace, v souladu s částí 5 čl. 18 spolkového zákona „o osobních údajích“. Tento bod není nutné reflektovat v Zásadách, protože souvisí se skutečnými okolnostmi. Ačkoli formálně můžete do Zásad zahrnout deklarativní článek o zpracování osobních údajů v Rusku.

  • Uživatel vyjádřil svůj souhlas s takovým jednáním;
  • Převod je nutný pro uzavření a plnění smluv na nebo používání Stránek;
  • Na žádost soudu nebo jiného oprávněného orgánu státní správy v rámci zákonem stanoveného postupu
  • K ochraně práv a oprávněných zájmů v souvislosti s porušováním dohod uzavřených s uživatelem.

V rámci určitých limitů lze tento seznam rozšířit o případy prodeje Stránky nebo převodu PD v anonymizované podobě.

Kromě toho Roskomnadzor doporučuje uvést v této části Zásad informace o dodržování požadavků na důvěrnost osobních údajů stanovených čl. 7 spolkového zákona „o osobních údajích“, jakož i informace o provozovateli, který přijímá opatření stanovená v části 2 čl. 18.1, část 1 čl. 19 spolkového zákona „o osobních údajích“.

V praxi se tato informace scvrkává na prohlášení, že správa stránek uchovává osobní údaje a zajišťuje jejich ochranu před neoprávněným přístupem a distribucí v souladu s vnitřními pravidly a předpisy.

6. Aktualizace, opravy, výmaz a likvidace osobních údajů, odpovědi na žádosti subjektů o přístup k osobním údajům

Roskomnadzor doporučuje zahrnout do Pravidel zásad pro reakci na žádosti/odvolání subjektů osobních údajů a jejich zástupců, oprávněných orgánů ohledně nepřesnosti osobních údajů, nezákonnosti jejich zpracování, odvolání souhlasu a přístupu subjektů osobních údajů k jejich údaje, jakož i příslušné formy žádostí/žádostí.

V takových případech je obvykle uvedeno, že uživatel má právo kdykoli nezávisle upravit informace, které poskytuje ve svém osobním účtu. V případě ukončení uzavřené smlouvy má uživatel právo smazat své vlastní Osobní oblast sami nebo se obraťte na službu podpory na adrese E-mailem [email protected].

V případě potřeby můžete zpřísnit podmínky předpisů pro zpracování žádostí o změnu/smazání PD, které vyžadují, aby uživatel odeslal cenné dopisy na vaši adresu v Bobruisku.

7. Zpracování anonymizovaných dat

Je pozoruhodné, že Roskomnadzor se jako vždy vyhnul problému zpracování stejně důležitých údajů pro uživatele, které nejsou považovány za osobní. Hovoříme o informacích shromažďovaných automaticky na webu: cookies, IP, informace o zařízení a jeho umístění atd.

Roskomnadzor zjevně tvrdošíjně nechce zveřejňovat složení osobních údajů, a to ani vyloučením prostřednictvím informací, které nejsou osobní. V praxi je však zvykem zahrnout upozornění a postup zpracování takových údajů do Zásad ochrany osobních údajů, aby byl uživatel plně informován o důsledcích používání stránek.

Níže je uveden příklad takového oznámení.

Chápete a přijímáte možnost použití na Stránkách software třetí strany, v důsledku čehož mohou tyto osoby přijímat a předávat data v anonymizované podobě.
Tento software třetích stran zahrnuje systémy shromažďování statistik návštěvnosti Google Analytics.

Složení a podmínky pro shromažďování anonymizovaných dat pomocí softwaru třetích stran určují přímo jejich držitelé autorských práv a mohou zahrnovat:

  • údaje o prohlížeči (typ, verze, cookie);
  • údaje o zařízení a jeho umístění;
  • data operačního systému (typ, verze, rozlišení obrazovky);
  • data požadavku (čas, zdroj doporučení, IP adresa).

Úplný popis podmínek pro zpracování anonymizovaných údajů naleznete ve vzorových Zásadách ochrany osobních údajů, kterými jsme začali náš článek.

Přejeme vám úspěch při vytváření vlastních Zásad ochrany osobních údajů v souladu s doporučeními Roskomnadzor a přístupy vyvinutými v praxi.

Tyto Zásady ochrany osobních údajů (dále jen Zásady) jsou přílohou Uživatelské smlouvy a určují postup zpracování a ochrany osobních údajů o Uživatelích, které společnost Mann, Ivanov a Ferber s ručením omezeným (dále jen Administrace) může obdržet v průběhu jejich využívání Služby správy (dále jen Služby).

Před použitím Služby by si uživatelé měli přečíst podmínky těchto Zásad ochrany osobních údajů.

1. Obecná ustanovení

1.1. Používáním Služby v jakékoli formě se rozumí bezvýhradný souhlas Uživatele s podmínkami těchto Zásad ochrany osobních údajů a podmínkami zpracování jeho osobních údajů v nich uvedených. V případě nesouhlasu s podmínkami Zásad ochrany osobních údajů se Uživatel musí zdržet používání Služby.

1.2. Zásady ochrany osobních údajů (včetně jakékoli jejich části) může Správa změnit bez zvláštního upozornění a bez zaplacení jakékoli kompenzace v souvislosti s tím. Nová verze Zásad ochrany osobních údajů vstupuje v platnost okamžikem, kdy je zveřejněna na webu Administrace.

1.3. Přijetím podmínek těchto Zásad vyjadřuje Uživatel svůj souhlas se zpracováním údajů o Uživateli Administrací pro účely stanovené v těchto Zásadách, jakož i s předáváním údajů o Uživateli třetím stranám v případech uvedených v tyto zásady.

Tento souhlas může Uživatel odvolat pouze v případě, že Správu písemně oznámí nejméně 180 dnů před předpokládaným datem ukončení využívání údajů Správou.

Používáním služby pomocí webového prohlížeče, který přijímá data z cookies, se rozumí souhlas Uživatele s tím, že Administrace může shromažďovat a zpracovávat data z cookies pro účely stanovené v těchto Zásadách, jakož i přenášet data z cookies třetím stranám v uvedených případech. v těchto Zásadách.

Zakázání a/nebo zablokování možnosti webového prohlížeče pro příjem dat z cookies Uživatelem znamená zákaz Administrace shromažďovat a zpracovávat data z cookies v souladu s podmínkami těchto Zásad ochrany osobních údajů.

1.4. Administrace zpravidla neověřuje přesnost osobních údajů poskytnutých uživateli. V případech uvedených v Uživatelské smlouvě je však Uživatel povinen poskytnout potvrzení o správnosti jím poskytnutých osobních údajů o sobě.

2. Skládání informací o Uživatelích, které Administrace přijímá a zpracovává

2.1. Tyto zásady se vztahují na následující typy osobních údajů:

2.1.1. Osobní údaje zveřejněné uživateli, vč. o sobě při vyplňování formuláře pro zaslání zprávy, další osobní údaje, ke kterým Uživatel poskytuje přístup do Administrace prostřednictvím webových stránek nebo služeb třetích stran, nebo osobní údaje zaslané Uživateli v procesu využívání Služby. Takto získané osobní údaje mohou zahrnovat zejména příjmení Uživatele, jméno, telefonní číslo, emailovou adresu a adresu pro doručení objednávky. Ostatní informace poskytuje Uživatel dle svého uvážení.

Uživateli je zakázáno poskytovat osobní údaje třetích osob bez souhlasu k takovému šíření obdrženého od třetích stran nebo pokud takové osobní údaje třetích osob nezískal sám Uživatel z veřejně dostupných zdrojů informací.

2.1.2. Tyto Zásady se rovněž vztahují na kandidáty na stávající volná místa Administrace spolu s ostatními Uživateli. Uchazeči o volná pracovní místa, zasláním životopisu na Administraci pomocí Služby, nebo emailem, za účelem pohovoru a dalšího zaměstnání, tak vyjadřují souhlas se zpracováním těchto osobních údajů: příjmení, jméno, příjmení, datum narození, státní občanství, město bydliště, kontakty (telefon, emailová adresa), místo výkonu práce a termíny výkonu práce, jakož i další údaje uvedené uchazeči o volná pracovní místa ve svých životopisech.

2.1.3. Prodávající zaručuje kupujícímu mlčenlivost o následujících osobních údajích o kupujícím:

— informace o kartě uživatele (poslední 4 číslice);

— informace o nákupech a objednávkách.

Uvedené informace předává prodávající třetím osobám výhradně za účelem úhrady objednávky. platební systém; jiné případy předání těchto informací třetím osobám nejsou povoleny.

2.1.4. Data automaticky přenášená do Služby během jejich používání pomocí softwaru nainstalovaného na zařízení Uživatele, vč. IP adresa, individuální číslo síťového zařízení (MAC adresa, ID zařízení), elektronické sériové číslo(IMEI, MEID), údaje ze souborů cookie, informace o prohlížeči, operační systém, přístupová doba, vyhledávací dotazy Uživatele.

2.1.5. Údaje dodatečně poskytnuté Uživateli na žádost Administrace za účelem plnění povinností Administrace vůči Uživatelům ohledně používání Služby.

2.1.6. Další informace o Uživatelích, jejichž shromažďování a/nebo zpracování je stanoveno uživatelskou smlouvou Administrace.

3. Účely shromažďování a zpracování informací o Uživatelích

3.1. Administrace shromažďuje a zpracovává pouze informace o Uživatelích, vč. jejich osobní údaje, které jsou nezbytné pro splnění povinností Správy k poskytování Služby, zodpovězení dotazu Uživatele při zasílání zprávy pomocí Služby, jakož i pro plnění povinností stanovených v uživatelské smlouvě.

3.2. Administrace může používat osobní údaje Uživatelů pro účely:

3.2.1. identifikace strany v rámci dohod mezi Uživatelem a Správou.

3.2.2.poskytování služeb Uživatelům využívajícím Službu a plnění jejich závazků vůči nim, vč. zpřesnění platebních údajů, zpracování objednávek a požadavků a další zkvalitňování Služby, vývoj nových služeb.

3.2.3. informování Uživatelů o výskytu nových materiálů na Stránkách, zasílání požadavků týkajících se používání Služby, zpětná vazba od Uživatele.

3.2.4. plnění marketingových úkolů, provádění statistických a jiných výzkumů na základě anonymizovaných dat,

3.2.5. informování Uživatele prostřednictvím elektronické pošty. Uživatel poskytnutím svých údajů souhlasí se zasíláním reklamních, informačních a servisních sdělení (newsletterů).

3.3. Účely zpracování osobních údajů uchazečů o volná pracovní místa jsou:

— Zajištění souladu s požadavky právních předpisů Ruské federace.
— Řešení pracovněprávních záležitostí, evidence a úprava pracovněprávních vztahů.
— Odraz informací v personálních dokumentech.
— Jiné účely zpracování osobních údajů mohou být schváleny objednávkou Provozovatele.

3.4. Mobilní aplikace může shromažďovat anonymní údaje o poloze uživatele za účelem poskytnutí přesnější zkušenosti s výběrem způsobu platby. Mobilní aplikace mohou shromažďovat anonymní statistiky používání.

3.5. Uživatel tímto vyjadřuje svůj souhlas s předáním osobních údajů o něm partnerům Administrace a třetím stranám pro účely uvedené v bodě 3.2 těchto Zásad ochrany osobních údajů.

3.6. Pokud je nutné použít osobní údaje o Uživateli pro účely neuvedené v těchto Zásadách, Administrace si vyžádá souhlas Uživatele s takovým jednáním.

4. Zpracování informací o Uživatelích

4.1. Osobní údaje o Uživatelích jsou uchovávány v souladu s platnou legislativou.

4.2. Osobní údaje o Uživatelích nejsou předávány třetím stranám, s výjimkou následujících případů:

4.2.1. Uživatel s takovým jednáním souhlasil.

4.2.2. Převod je nezbytný pro zajištění fungování Služby a/nebo její jednotlivé funkčnosti.

4.2.3. Převod podléhá platným právním předpisům.

4.2.4. Aby byla zajištěna možnost ochrany práv a oprávněných zájmů Správy a/nebo třetích osob v případech, kdy Uživatel poruší podmínky uživatelské smlouvy.

4.2.5. Pokud se Správa účastní fúze, akvizice nebo jiné formy prodeje části nebo celého svého majetku. V tomto případě jsou všechny povinnosti dodržovat podmínky této politiky převedeny na nabyvatele aktiv Správy.

4.3. Uživatel je tímto upozorněn a souhlasí s tím, že Administrace může přijímat osobní údaje třetích osob, které jsou poskytnuty Uživatelem při používání Služby a využívat je k implementaci některých funkcí Služby, za předpokladu, že Uživatel zaručí souhlas třetích stran, údaje o kterých je poskytnuto Uživatelem při používání Služby, ke zpracování Správou pro účely stanovené v těchto Zásadách, jakož i k předávání těchto údajů v případech uvedených v těchto Zásadách.

4.4. Kromě toho je Uživatel tímto upozorněn a souhlasí s tím, že Správa může přijímat statisticky anonymizované (bez odkazu na Uživatele) údaje o činnostech Uživatele při používání Služby.

4.5. Uživatelé mají právo na požádání obdržet od Správy informace o zpracování jejich osobních údajů.

5. Opatření na ochranu informací o Uživatelích

5.1. Správa přijímá veškerá nezbytná a dostatečná organizační a technická opatření k ochraně osobních údajů Uživatelů před neoprávněným nebo náhodným přístupem k nim, zničením, úpravou, blokováním, šířením osobních údajů, jakož i před jiným protiprávním jednáním s nimi. Tato opatření zahrnují mimo jiné interní kontrolu procesů shromažďování, ukládání a zpracování dat a bezpečnostních opatření, včetně fyzických opatření pro zabezpečení dat, aby se zabránilo neoprávněnému přístupu k osobním údajům.

5.2. Při zpracování osobních údajů Uživatelů se Správa řídí federálním zákonem „O osobních údajích“ ze dne 27. července 2006 č. 152-FZ.

6. Závěrečná ustanovení

6.1. Tyto Zásady, vztah mezi Uživatelem a Správou vzniklý v souvislosti s uplatňováním těchto Zásad, jakož i záležitosti, které tyto Zásady neupravují, se řídí platnými právními předpisy Ruské federace.

1. Obecná ustanovení
Tyto zásady zpracování osobních údajů byly vypracovány v souladu s požadavky spolkového zákona ze dne 27. července 2006. č. 152-FZ „O osobních údajích“ a určuje postup zpracování osobních údajů a opatření k zajištění bezpečnosti osobních údajů Ivana Sergejeviče Michajlova (dále jen Provozovatel).
  1. Provozovatel si jako svůj nejdůležitější cíl a podmínku pro výkon své činnosti stanoví dodržování práv a svobod člověka a občana při zpracování jeho osobních údajů, včetně ochrany práv na soukromí, osobní a rodinné tajemství.
  2. Tyto zásady Provozovatele týkající se zpracování osobních údajů (dále jen Zásady) se vztahují na veškeré informace, které může Provozovatel získat o návštěvnících webových stránek https://mysite.ru.
2. Základní pojmy používané v Politice
  1. Automatizované zpracování osobních údajů – zpracování osobních údajů pomocí výpočetní techniky;
  2. Blokování osobních údajů – dočasné zastavení zpracování osobních údajů (kromě případů, kdy je zpracování nezbytné pro upřesnění osobních údajů);
  3. Webové stránky – sbírka grafických a informačních materiálů, jakož i počítačových programů a databází, které zajišťují jejich dostupnost na internetu na síťové adrese https://mysite.ru;
  4. Informační systém osobních údajů - soubor osobních údajů obsažených v databázích a zajišťující jejich zpracování informační technologie A technické prostředky;
  5. Depersonalizace osobních údajů – úkony, v jejichž důsledku je nelze bez použití určit dodatečné informace vlastnictví osobních údajů konkrétním Uživatelem nebo jiným subjektem osobních údajů;
  6. Zpracování osobních údajů – jakákoli akce (operace) nebo soubor úkonů (operací) prováděné pomocí nástrojů automatizace nebo bez použití těchto prostředků s osobními údaji, včetně shromažďování, zaznamenávání, systematizace, shromažďování, ukládání, vyjasňování (aktualizace, změny), vytěžování, používání, přenos (distribuce, poskytování, přístup), depersonalizace, blokování, mazání, likvidace osobních údajů;
  7. Provozovatel - státní orgán, orgán obce, právnická nebo fyzická osoba, samostatně nebo společně s jinými osobami organizující a (nebo) provádějící zpracování osobních údajů, jakož i určování účelů zpracování osobních údajů, složení osobních údajů být zpracovány, úkony (operace) prováděné s osobními údaji;
  8. Osobní údaje - jakékoli informace týkající se přímo nebo nepřímo konkrétního nebo identifikovaného uživatele webu https://mysite.ru;
  9. Uživatel – každý návštěvník webu https://mysite.ru;
  10. Poskytování osobních údajů – úkony zaměřené na zpřístupnění osobních údajů určité osobě nebo určitému okruhu osob;
  11. Šíření osobních údajů - jakékoli úkony směřující ke zpřístupnění osobních údajů neurčitému počtu osob (předání osobních údajů) nebo seznámení se s osobními údaji neomezenému počtu osob, včetně zveřejňování osobních údajů ve sdělovacích prostředcích, zveřejňování informací a telekomunikační sítě nebo poskytování přístupu k osobním údajům jakýmkoli jiným způsobem;
  12. Přeshraniční přenos osobních údajů – předání osobních údajů na území cizího státu orgánu cizího státu, cizí fyzické osobě nebo cizí osobě právnická osoba;
  13. Likvidace osobních údajů – jakékoli jednání, v jehož důsledku jsou osobní údaje nenávratně zničeny s nemožností další obnovy obsahu osobních údajů v informačním systému osobních údajů a (nebo) v jehož důsledku došlo k nenávratné likvidaci hmotných nosičů osobních údajů jsou zničeny.
3. Provozovatel může zpracovávat následující osobní údaje Uživatele
  1. Celé jméno;
  2. Telefonní číslo;
  3. Emailová adresa;
  4. Stránka také shromažďuje a zpracovává anonymizované údaje o návštěvnících (včetně souborů cookie) pomocí internetových statistických služeb (Yandex Metrica a Google Analytics a další).
  5. Výše uvedené údaje níže v textu Zásad jsou spojeny obecný koncept Osobní informace.
4. Účely zpracování osobních údajů
  1. Účelem zpracování osobních údajů Uživatele je uzavírání, uzavírání a ukončování občanskoprávních smluv; poskytování přístupu Uživateli ke službám, informacím a/nebo materiálům obsaženým na webových stránkách https://mysite.ru; upřesnění detailů objednávky.
  2. Provozovatel má dále právo zasílat Uživateli upozornění na nové produkty a služby, speciální nabídky a různé akce. Zasílání informačních zpráv může Uživatel vždy odmítnout zasláním emailu Provozovateli [e-mail chráněný] označeno jako „Odhlásit se z upozornění na nové produkty a služby a speciální nabídky“.
  3. Anonymizovaná data Uživatelů, shromážděná pomocí internetových statistických služeb, slouží ke shromažďování informací o akcích Uživatelů na stránkách, zlepšování kvality stránek a jejich obsahu.
5. Právní důvody pro zpracování osobních údajů
  1. Provozovatel zpracovává osobní údaje Uživatele pouze v případě, že je vyplní a/nebo odešle Uživatel samostatně prostřednictvím speciálních formulářů umístěných na webových stránkách https://mysite.ru. Vyplněním příslušných formulářů a/nebo odesláním svých osobních údajů Provozovateli vyjadřuje Uživatel svůj souhlas s těmito Zásadami.
  2. Provozovatel zpracovává anonymizované údaje o Uživateli, pokud je to povoleno v nastavení prohlížeče Uživatele (je povoleno ukládání cookies a používání technologie JavaScript).
6. Postup pro shromažďování, uchovávání, předávání a další druhy zpracování osobních údajů
Bezpečnost osobních údajů zpracovávaných Provozovatelem je zajištěna provedením právních, organizačních a technických opatření nezbytných k plnému souladu s požadavky aktuální legislativy v oblasti ochrany osobních údajů.
  1. Provozovatel zajišťuje bezpečnost osobních údajů a přijímá veškerá možná opatření k zamezení přístupu k osobním údajům neoprávněným osobám.
  2. Osobní údaje Uživatele nebudou nikdy, za žádných okolností, předány třetím stranám, s výjimkou případů souvisejících s implementací aktuální legislativy.
  3. V případě zjištění nepřesností v osobních údajích je může uživatel samostatně aktualizovat zasláním oznámení Provozovateli na e-mailovou adresu Provozovatele. [e-mail chráněný] označeno jako „Aktualizace osobních údajů“.
  4. Doba zpracování osobních údajů je neomezená. Uživatel může svůj souhlas se zpracováním osobních údajů kdykoli odvolat zasláním oznámení Provozovateli e-mailem na adresu emailová adresa Operátor [e-mail chráněný] označeno jako „Odvolání souhlasu se zpracováním osobních údajů“.
7. Přeshraniční přenos osobních údajů
  1. Před zahájením přeshraničního předávání osobních údajů je provozovatel povinen zajistit, aby cizí stát, na jehož území má osobní údaje předat, poskytoval spolehlivou ochranu práv subjektů osobních údajů.
  2. Přeshraniční přenos osobních údajů na území cizích států, které nesplňují výše uvedené požadavky, lze provést pouze v případě, že existuje písemný souhlas subjektu osobních údajů s přeshraničním předáním jeho osobních údajů a/nebo provedením smlouvy, jejíž smluvní stranou je subjekt osobních údajů.
8. Závěrečná ustanovení
  1. Uživatel může obdržet jakékoli vysvětlení k otázkám, které ho zajímají ohledně zpracování jeho osobních údajů, kontaktováním Provozovatele prostřednictvím e-mailu [e-mail chráněný].
  2. Tento dokument bude odrážet veškeré změny zásad zpracování osobních údajů Provozovatele. Zásady jsou platné po neomezenou dobu, dokud nebudou nahrazeny novou verzí.
  3. Aktuální verze Zásad je volně dostupná na internetu na adrese https://mysite.ru/policy/.

Margarita Ledovskikh

Jsem rád, že vás mohu přivítat na našich stránkách. Jmenuji se Margarita Ledovskikh a jsem mediální právník. V oblasti informačního práva se pohybuji 19 let, z toho 6 let vedu projekt „Zákon o síti“.

Vyhledávání na webu

Poskytujeme služby pro registraci webových stránek jako mediálních výstupů

Přípravná fáze Nejprve na to potřebujete čas přípravné akce. Píšu o tom, protože někdy se na tyto body nebere ohled. Zakladatelům - Jednotlivci Minimálně musíte navštívit banku a notáře, abyste si pořídili notářsky ověřené kopie dokumentů. Řeknete, že můžete platit prostřednictvím online bankovnictví, aniž byste opustili svůj domov, a to je naprostá pravda, ale i v tomto případě musíte jít do […]

Připravíme podklady pro váš web

Když zákazník poté, co jste mu poskytli službu, podepíše akt, máte v rukou listinné doklady o splnění závazků. A pokud náhle zákazník začne odmítat přijmout výsledek práce, můžete pomocí tohoto dokumentu vyřešit všechny problémy. Ale v případě vzdálených služeb, jako je online vzdělávání nebo konzultace přes Skype, se akty nepodepisují. Na […]

Část 3

Dodržování zákonných požadavků na zásady ochrany osobních údajů

    Potřebujete zásady ochrany osobních údajů? sbíráte osobní informace o klientech, ať už jde o operace související s prací s webem nebo stránkou v v sociálních sítích? Poté musíte vytvořit a dodržovat zásady ochrany osobních údajů. Jinými slovy, toto budou vaše podmínky pro shromažďování, používání, přenos a ochranu údajů třetích stran. Úřad pro ochranu spotřebitele na svých webových stránkách popisuje důležitost ochrany soukromí a zásad. US Small Business Administration také uznává důležitost důvěrnosti a soukromí, jak je popsáno na webových stránkách organizace.

    Projděte si typy doložek v zásadách ochrany osobních údajů. Zásady ochrany osobních údajů obsahují řadu různých ustanovení. Zahrnuje, ale není omezen na tato ustanovení:

    Ujistěte se, že neslibujete nic, co nemůžete splnit. Lidé velmi často dělají vážnou chybu, když používají fráze jako „Vaše osobní údaje nesdílíme se třetími stranami“. Nákupní a prodejní transakce a internetové transakce jako takové bohužel nedávají možnost vyhnout se výměně těchto informací. Například zprostředkující banka zpracovávající platby kreditní kartou zákazníka musí mít o zákazníkovi alespoň nějaké informace. Taková prohlášení vás mohou stát drahá, a proto je důležité nechat zásady ochrany osobních údajů zkontrolovat právníkem.