1. Disposizioni generali
La presente politica di trattamento dei dati personali è redatta in conformità ai requisiti della Legge federale del 27.07.2006 n. 152-FZ «Sui dati personali» (di seguito - Legge sui dati personali) e definisce l'ordine di trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali adottate da Ganshin Anton Vadimovich (di seguito – Operatore).
1.1. L'operatore si pone come scopo e condizione più importante della propria attività il rispetto dei diritti e delle libertà dell'uomo e del cittadino nel trattamento dei suoi dati personali, compresa la tutela dei diritti all'inviolabilità della vita privata, al segreto personale e familiare.
1.2. La presente politica dell'Operatore in materia di trattamento dei dati personali (di seguito – Politica) si applica a tutte le informazioni che l'Operatore può ottenere sui visitatori del sito web https://boosted.one.
2. Concetti principali utilizzati nella Politica
2.1. Trattamento automatizzato dei dati personali – trattamento dei dati personali con l'ausilio di mezzi di calcolo elettronico.
2.2. Blocco dei dati personali – interruzione temporanea del trattamento dei dati personali (salvo i casi in cui il trattamento è necessario per chiarire i dati personali).
2.3. Sito web – insieme di materiali grafici e informativi, nonché di programmi per elaboratore e basi di dati, che ne garantiscono l'accessibilità nella rete internet all'indirizzo di rete https://boosted.one.
2.4. Il sistema informativo dei dati personali è l'insieme dei dati personali contenuti nelle banche dati e delle tecnologie informatiche e dei mezzi tecnici che ne garantiscono il trattamento.
2.5. L'anonimizzazione dei dati personali — azioni in seguito alle quali è impossibile determinare, senza l'uso di informazioni aggiuntive, l'appartenenza dei dati personali a un determinato Utente o altro soggetto dei dati personali.
2.6. Trattamento dei dati personali – qualsiasi azione (operazione) o insieme di azioni (operazioni) compiute con o senza l'uso di strumenti di automazione sui dati personali, inclusi raccolta, registrazione, sistematizzazione, accumulo, conservazione, rettifica (aggiornamento, modifica), estrazione, utilizzo, trasferimento (diffusione, fornitura, accesso), anonimizzazione, blocco, cancellazione, distruzione dei dati personali.
2.7. L'operatore è un organo statale, un organo municipale, una persona giuridica o fisica che, autonomamente o insieme ad altre persone, organizza e (o) effettua il trattamento dei dati personali, nonché determina le finalità del trattamento dei dati personali, la composizione dei dati personali da trattare, le azioni (operazioni) compiute con i dati personali.
2.8. Dati personali – qualsiasi informazione che si riferisca direttamente o indirettamente a un Utente del sito web determinato o determinabile https://boosted.one.
2.9. I dati personali autorizzati dall'interessato alla diffusione sono i dati personali il cui accesso a un numero illimitato di persone è stato fornito dall'interessato mediante il consenso al trattamento dei dati personali autorizzati dall'interessato alla diffusione secondo la procedura prevista dalla Legge sui dati personali (di seguito — dati personali autorizzati alla diffusione).
2.10. Utente – qualsiasi visitatore del sito web https://boosted.one.
2.11. Fornitura di dati personali – azioni volte a divulgare i dati personali a una determinata persona o a una determinata cerchia di persone.
2.12. Diffusione dei dati personali – qualsiasi azione volta a rivelare i dati personali a una cerchia indeterminata di persone (trasmissione dei dati personali) o a far conoscere i dati personali a una cerchia illimitata di persone, compresa la divulgazione dei dati personali nei mezzi di informazione, la pubblicazione nelle reti di informazione e telecomunicazione o la concessione dell'accesso ai dati personali in qualsiasi altro modo.
2.13. Trasferimento transfrontaliero di dati personali – trasferimento di dati personali sul territorio di uno Stato estero a un organo di potere di uno Stato estero, a una persona fisica straniera o a una persona giuridica straniera.
2.14. Distruzione dei dati personali – qualsiasi azione in seguito alla quale i dati personali vengono distrutti in modo irreversibile senza possibilità di ulteriore ripristino del contenuto dei dati personali nel sistema informativo dei dati personali e (o) vengono distrutti i supporti materiali dei dati personali.
3. Diritti e obblighi principali dell'Operatore
3.1. L'Operatore ha il diritto:
– ricevere dal soggetto dei dati personali informazioni affidabili e/o documenti contenenti dati personali;
– in caso di revoca da parte dell'interessato del consenso al trattamento dei dati personali, l'Operatore ha il diritto di continuare il trattamento dei dati personali senza il consenso dell'interessato in presenza dei motivi indicati nella Legge sui dati personali;
– determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'adempimento degli obblighi previsti dalla Legge sui dati personali e dagli atti normativi giuridici adottati in conformità con essa, se non diversamente previsto dalla Legge sui dati personali o da altre leggi federali.
3.2. L'operatore è obbligato a:
– fornire all'interessato, su sua richiesta, le informazioni riguardanti il trattamento dei suoi dati personali;
– organizzare il trattamento dei dati personali secondo le modalità stabilite dalla legislazione vigente della Federazione Russa;
– rispondere alle richieste e alle istanze degli interessati e dei loro rappresentanti legali in conformità con i requisiti della Legge sui dati personali;
– comunicare all'organo autorizzato alla tutela dei diritti dei soggetti dei dati personali, su richiesta di tale organo, le informazioni necessarie entro 30 giorni dalla data di ricezione di tale richiesta;
– pubblicare o in altro modo garantire un accesso illimitato alla presente Politica sul trattamento dei dati personali;
– adottare misure legali, organizzative e tecniche per proteggere i dati personali da accesso illecito o accidentale, distruzione, modifica, blocco, copia, fornitura, diffusione dei dati personali, nonché da altre azioni illecite nei confronti dei dati personali;
– revocare il consenso alla trasmissione (diffusione, fornitura, accesso) dei dati personali, interrompere il trattamento e distruggere i dati personali nei modi e nei casi previsti dalla Legge sui dati personali;
– adempiere ad altri obblighi previsti dalla Legge sulla protezione dei dati personali.
4. Diritti e obblighi principali dei soggetti dei dati personali
4.1. Gli interessati hanno il diritto:
– ricevere informazioni riguardanti il trattamento dei suoi dati personali, salvo i casi previsti dalle leggi federali. Le informazioni sono fornite al soggetto dei dati personali dall'Operatore in forma accessibile e non devono contenere dati personali relativi ad altri soggetti dei dati personali, salvo i casi in cui sussistano motivi legittimi per la divulgazione di tali dati personali. L'elenco delle informazioni e la procedura per ottenerle sono stabiliti dalla Legge sui dati personali;
– esigere dall'operatore la rettifica dei suoi dati personali, il loro blocco o la loro distruzione nel caso in cui i dati personali siano incompleti, obsoleti, inesatti, ottenuti illegalmente o non siano necessari per la finalità dichiarata del trattamento, nonché adottare le misure previste dalla legge per la tutela dei propri diritti;
– porre la condizione del consenso preventivo al trattamento dei dati personali ai fini della promozione sul mercato di beni, lavori e servizi;
– alla revoca del consenso al trattamento dei dati personali;
– presentare reclamo all'organo autorizzato per la tutela dei diritti dei soggetti dei dati personali o ricorrere in sede giudiziaria avverso azioni o omissioni illecite dell'Operatore nel trattamento dei suoi dati personali;
– all'esercizio di altri diritti previsti dalla legislazione della Federazione Russa.
4.2. Gli interessati al trattamento dei dati personali sono tenuti a:
– fornire all'Operatore dati veritieri su di sé;
– informare l'Operatore dell'aggiornamento (modifica, cambiamento) dei propri dati personali.
4.3. Le persone che hanno fornito all'Operatore informazioni inesatte su se stesse, oppure informazioni su un altro soggetto di dati personali senza il consenso di quest'ultimo, sono responsabili in conformità con la legislazione della Federazione Russa.
5. L'Operatore può trattare i seguenti dati personali dell'Utente
5.1. Cognome, nome, patronimico.
5.2. Indirizzo elettronico.
5.3. Numeri di telefono.
5.4. Anno, mese, data e luogo di nascita.
5.5. Fotografie.
5.6. Inoltre sul sito avviene la raccolta e il trattamento di dati anonimizzati sui visitatori (inclusi i file «cookie») tramite servizi di statistica internet (Yandex Metrica e Google Analytics e altri).
5.7. I dati sopra elencati sono di seguito nel testo della Politica riuniti sotto il concetto comune di Dati personali.
5.8. Il trattamento di categorie speciali di dati personali riguardanti l'origine razziale, nazionale, le opinioni politiche, le convinzioni religiose o filosofiche, la vita intima non è effettuato dall'Operatore.
5.9. Il trattamento dei dati personali autorizzati alla diffusione, tra le categorie speciali di dati personali indicate nella parte 1 dell'art. 10 della Legge sui dati personali, è consentito se sono rispettati i divieti e le condizioni previsti dall'art. 10.1 della Legge sui dati personali.
5.10. Il consenso dell'Utente al trattamento dei dati personali autorizzati alla diffusione si formalizza separatamente dagli altri consensi al trattamento dei suoi dati personali. In tal caso si rispettano le condizioni previste, in particolare, dall'art. 10.1 della Legge sui dati personali. I requisiti sul contenuto di tale consenso sono stabiliti dall'organo autorizzato alla tutela dei diritti degli interessati.
5.10.1 Il consenso al trattamento dei dati personali autorizzati alla diffusione, l'Utente lo fornisce all'Operatore direttamente.
5.10.2 L'Operatore è tenuto, entro e non oltre tre giorni lavorativi dal momento della ricezione del suddetto consenso dell'Utente, a pubblicare le informazioni sulle condizioni di trattamento, sull'esistenza di divieti e condizioni al trattamento da parte di una cerchia illimitata di persone dei dati personali autorizzati alla diffusione.
5.10.3 La trasmissione (diffusione, fornitura, accesso) dei dati personali autorizzati dall'interessato alla diffusione deve essere interrotta in qualsiasi momento su richiesta dell'interessato. Tale richiesta deve includere il cognome, il nome, il patronimico (se presente), le informazioni di contatto (numero di telefono, indirizzo e-mail o indirizzo postale) dell'interessato, nonché l'elenco dei dati personali il cui trattamento deve essere interrotto. I dati personali indicati in tale richiesta possono essere trattati solo dal Titolare a cui essa è indirizzata.
5.10.4 Il consenso al trattamento dei dati personali autorizzati alla diffusione cessa di avere effetto dal momento in cui l'Operatore riceve la richiesta indicata al punto 5.10.3 della presente Politica in materia di trattamento dei dati personali.
6. Principi del trattamento dei dati personali
6.1. Il trattamento dei dati personali avviene su base legale ed equa.
6.2. Il trattamento dei dati personali è limitato al raggiungimento di finalità concrete, predeterminate e legittime. Non è consentito il trattamento dei dati personali incompatibile con le finalità della raccolta dei dati personali.
6.3. Non è consentita l'unione di banche dati contenenti dati personali il cui trattamento è effettuato per finalità tra loro incompatibili.
6.4. Sono soggetti al trattamento solo i dati personali che rispondono alle finalità del loro trattamento.
6.5. Il contenuto e il volume dei dati personali trattati corrispondono alle finalità di trattamento dichiarate. Non è ammessa l'eccedenza dei dati personali trattati rispetto alle finalità di trattamento dichiarate.
6.6. Durante il trattamento dei dati personali si garantisce l'accuratezza dei dati personali, la loro adeguatezza e, ove necessario, l'aggiornamento rispetto alle finalità del trattamento dei dati personali. L'operatore adotta le misure necessarie e/o ne garantisce l'adozione per la cancellazione o la rettifica dei dati incompleti o inesatti.
6.7. La conservazione dei dati personali è effettuata in una forma che consente di identificare l'interessato per un periodo non superiore a quello richiesto dalle finalità del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito da una legge federale, da un contratto di cui l'interessato è parte, beneficiario o garante. I dati personali trattati vengono distrutti o anonimizzati al raggiungimento delle finalità del trattamento o in caso di perdita della necessità di raggiungere tali finalità, salvo diversa disposizione di una legge federale.
7. Finalità del trattamento dei dati personali
7.1. Finalità del trattamento dei dati personali dell'Utente:
– informare l'Utente tramite l'invio di email;
– conclusione, esecuzione e risoluzione di contratti di diritto civile;
– fornire all'Utente l'accesso ai servizi, alle informazioni e/o ai materiali contenuti nel sito web https://boosted.one;
– chiarimento dei dettagli dell'ordine, contatti per l'assistenza tecnica.
7.2. Inoltre l'Operatore ha il diritto di inviare all'Utente notifiche su nuovi prodotti e servizi, offerte speciali e vari eventi. L'Utente può sempre rifiutare di ricevere messaggi informativi, inviando all'Operatore una lettera all'indirizzo email one.boosted.one@gmail.com con la dicitura «Rifiuto delle notifiche su nuovi prodotti e servizi e offerte speciali».
7.3. I dati anonimizzati degli Utenti, raccolti tramite i servizi di statistica internet, servono a raccogliere informazioni sulle azioni degli Utenti sul sito, a migliorare la qualità del sito e dei suoi contenuti.
8. Basi giuridiche del trattamento dei dati personali
8.1. Le basi giuridiche del trattamento dei dati personali da parte dell'Operatore sono:
– contratti conclusi tra l'operatore e l'interessato;
– Legge federale "Sull'informazione, le tecnologie informatiche e la protezione dell'informazione" del 27.07.2006 N 149-FZ;
– leggi federali, altri atti normativi e giuridici in materia di protezione dei dati personali;
– consensi degli Utenti al trattamento dei loro dati personali, al trattamento dei dati personali autorizzati alla diffusione.
8.2. L'Operatore tratta i dati personali dell'Utente solo in caso di loro compilazione e/o invio da parte dell'Utente stesso tramite gli appositi moduli presenti sul sito https://boosted.one o inviati all'Operatore via email. Compilando i moduli corrispondenti e/o inviando i propri dati personali all'Operatore, l'Utente esprime il proprio consenso alla presente Politica.
8.3. L'operatore tratta i dati anonimizzati dell'Utente nel caso in cui ciò sia consentito nelle impostazioni del browser dell'Utente (salvataggio dei file «cookie» e utilizzo della tecnologia JavaScript abilitati).
8.4. L'interessato ai dati personali decide autonomamente di fornire i propri dati personali e dà il consenso liberamente, con la propria volontà e nel proprio interesse.
9. Condizioni del trattamento dei dati personali
9.1. Il trattamento dei dati personali avviene con il consenso dell'interessato al trattamento dei suoi dati personali.
9.2. Il trattamento dei dati personali è necessario per il perseguimento delle finalità previste da un trattato internazionale della Federazione Russa o dalla legge, per l'esercizio delle funzioni, dei poteri e degli obblighi attribuiti dalla legislazione della Federazione Russa all'operatore.
9.3. Il trattamento dei dati personali è necessario per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, di un atto di altro organo o funzionario, soggetti a esecuzione in conformità con la legislazione della Federazione Russa sull'esecuzione forzata.
9.4. Il trattamento dei dati personali è necessario per l'esecuzione del contratto, di cui è parte o beneficiario o garante l'interessato, nonché per la conclusione del contratto su iniziativa dell'interessato o del contratto di cui l'interessato sarà beneficiario o garante.
9.5. Il trattamento dei dati personali è necessario per l'esercizio di diritti e interessi legittimi dell'operatore o di terzi oppure per il raggiungimento di obiettivi di interesse pubblico, a condizione che non vengano violati i diritti e le libertà dell'interessato.
9.6. Viene effettuato il trattamento dei dati personali, l'accesso a un numero illimitato di persone ai quali è fornito dal soggetto dei dati personali o su sua richiesta (di seguito – dati personali di pubblico dominio).
9.7. Viene effettuato il trattamento dei dati personali soggetti a pubblicazione o a divulgazione obbligatoria in conformità con la legge federale.
10. Ordine di raccolta, conservazione, trasferimento e altri tipi di trattamento dei dati personali
La sicurezza dei dati personali trattati dall'Operatore è garantita mediante l'attuazione di misure giuridiche, organizzative e tecniche necessarie per soddisfare in pieno i requisiti della legislazione vigente in materia di protezione dei dati personali.
10.1. L'operatore garantisce la sicurezza dei dati personali e adotta tutte le misure possibili per escludere l'accesso ai dati personali da parte di soggetti non autorizzati.
10.2. I dati personali dell'Utente non saranno mai, in nessuna circostanza, trasmessi a terzi, salvo nei casi legati all'adempimento della legislazione vigente oppure nel caso in cui il soggetto dei dati personali abbia dato il consenso all'Operatore alla trasmissione dei dati a un terzo per l'adempimento degli obblighi derivanti da un contratto di diritto civile.
10.3. In caso di rilevamento di inesattezze nei dati personali, l'Utente può aggiornarli autonomamente inviando all'Operatore una notifica all'indirizzo e-mail dell'Operatore one.boosted.one@gmail.com con l'oggetto «Aggiornamento dei dati personali».
10.4. Il periodo di trattamento dei dati personali è determinato dal raggiungimento delle finalità per cui sono stati raccolti i dati personali, se non è previsto un termine diverso dal contratto o dalla legislazione vigente.
L'utente può in qualsiasi momento revocare il proprio consenso al trattamento dei dati personali, inviando all'Operatore una notifica via e-mail all'indirizzo e-mail dell'Operatore one.boosted.one@gmail.com con l'oggetto «Revoca del consenso al trattamento dei dati personali».
10.5. Tutte le informazioni raccolte da servizi di terze parti, compresi i sistemi di pagamento, i mezzi di comunicazione e altri fornitori di servizi, sono conservate e trattate da tali soggetti (Operatori) in conformità con il loro Contratto con l'utente e la loro Informativa sulla privacy. L'interessato e/o l'Utente è tenuto a prendere autonomamente e tempestivamente visione di tali documenti. L'Operatore non è responsabile per le azioni di terzi, compresi i fornitori di servizi indicati nel presente paragrafo.
10.6. I divieti stabiliti dal soggetto dei dati personali sulla trasmissione (tranne la concessione dell'accesso), nonché sul trattamento o sulle condizioni di trattamento (tranne l'ottenimento dell'accesso) dei dati personali autorizzati alla diffusione, non si applicano nei casi di trattamento dei dati personali in interessi statali, pubblici e altri interessi pubblici, definiti dalla legislazione della Federazione Russa.
10.7. Durante il trattamento dei dati personali, l'operatore garantisce la riservatezza dei dati personali.
10.8. L'operatore conserva i dati personali in una forma che consente di identificare l'interessato non più a lungo di quanto richiesto dalle finalità del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito dalla legge federale, da un contratto di cui l'interessato è parte, beneficiario o garante.
10.9. Condizione per la cessazione del trattamento dei dati personali può essere il raggiungimento delle finalità del trattamento dei dati personali, la scadenza del termine di validità del consenso dell'interessato o la revoca del consenso da parte dell'interessato, nonché l'individuazione di un trattamento illecito dei dati personali.
11. Elenco delle azioni compiute dall'Operatore con i dati personali ricevuti
11.1. L'operatore effettua la raccolta, la registrazione, la sistematizzazione, l'accumulo, la conservazione, l'aggiornamento (modifica, cambiamento), l'estrazione, l'utilizzo, il trasferimento (diffusione, fornitura, accesso), la depersonalizzazione, il blocco, la cancellazione e la distruzione dei dati personali.
11.2. L'operatore effettua il trattamento automatizzato dei dati personali con ricezione e/o trasmissione delle informazioni ottenute tramite reti di informazione e telecomunicazione o senza di esse.
12. Trasferimento transfrontaliero di dati personali
12.1. Prima di iniziare il trasferimento transfrontaliero di dati personali, l'operatore è tenuto ad accertarsi che lo Stato estero, sul cui territorio si prevede di effettuare il trasferimento dei dati personali, garantisca una protezione affidabile dei diritti dei soggetti dei dati personali.
12.2. Il trasferimento transfrontaliero di dati personali verso territori di Stati esteri che non soddisfano i requisiti sopra indicati può avvenire solo in presenza del consenso scritto dell'interessato al trasferimento transfrontaliero dei suoi dati personali e/o dell'esecuzione di un contratto di cui l'interessato è parte.
13. Riservatezza dei dati personali
L'operatore e le altre persone che hanno ottenuto l'accesso ai dati personali sono tenuti a non rivelare a terzi e a non diffondere i dati personali senza il consenso dell'interessato, salvo quanto diversamente previsto dalla legge federale.
14. Disposizioni finali
14.1. L'utente può ottenere qualsiasi chiarimento sulle questioni di suo interesse relative al trattamento dei suoi dati personali rivolgendosi all'Operatore tramite l'email one.boosted.one@gmail.com.
14.2. In questo documento saranno riflesse eventuali modifiche della politica di trattamento dei dati personali da parte dell'Operatore. La politica è valida a tempo indeterminato fino alla sua sostituzione con una nuova versione.
14.3. La versione attuale della Politica è liberamente accessibile su Internet all'indirizzo https://boosted.one/privacy.