1. Postanowienia ogólne
Niniejsza polityka przetwarzania danych osobowych została sporządzona zgodnie z wymogami Ustawy federalnej z dnia 27.07.2006 nr 152-FZ „O danych osobowych” (dalej – Ustawa o danych osobowych) i określa tryb przetwarzania danych osobowych oraz środki zapewnienia bezpieczeństwa danych osobowych podejmowane przez administrację serwisu Boosted (dalej – Operator).
1.1. Operator stawia sobie za najważniejszy cel i warunek prowadzenia swojej działalności przestrzeganie praw i wolności człowieka i obywatela przy przetwarzaniu jego danych osobowych, w tym ochronę praw do prywatności życia osobistego, tajemnicy osobistej i rodzinnej.
1.2. Niniejsza polityka Operatora w zakresie przetwarzania danych osobowych (dalej – Polityka) ma zastosowanie do wszystkich informacji, które Operator może otrzymać o odwiedzających stronę internetową https://boosted.one.
2. Podstawowe pojęcia stosowane w Polityce
2.1. Zautomatyzowane przetwarzanie danych osobowych – przetwarzanie danych osobowych za pomocą środków techniki komputerowej.
2.2. Zablokowanie danych osobowych – czasowe wstrzymanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wyjaśnienia danych osobowych).
2.3. Strona internetowa – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w sieci internet pod adresem sieciowym https://boosted.one.
2.4. System informatyczny danych osobowych — zbiór danych osobowych zawartych w bazach danych oraz technologii informatycznych i środków technicznych zapewniających ich przetwarzanie.
2.5. Anonimizacja danych osobowych — działania, w wyniku których niemożliwe jest bez użycia dodatkowej informacji ustalenie przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych osobowych.
2.6. Przetwarzanie danych osobowych – każde działanie (operacja) lub zbiór działań (operacji) dokonywanych z wykorzystaniem środków automatyzacji lub bez ich wykorzystania na danych osobowych, w tym zbieranie, zapisywanie, systematyzowanie, gromadzenie, przechowywanie, uściślanie (aktualizowanie, zmienianie), wydobywanie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), anonimizowanie, blokowanie, usuwanie, niszczenie danych osobowych.
2.7. Operator – organ państwowy, organ samorządu terytorialnego, osoba prawna lub fizyczna, samodzielnie lub wspólnie z innymi osobami organizujące i (lub) przeprowadzające przetwarzanie danych osobowych, a także określające cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, działania (operacje) dokonywane na danych osobowych.
2.8. Dane osobowe – wszelkie informacje odnoszące się bezpośrednio lub pośrednio do określonego lub możliwego do określenia Użytkownika strony internetowej https://boosted.one.
2.9. Dane osobowe, na których rozpowszechnianie podmiot danych osobowych wyraził zgodę, - dane osobowe, do których dostęp nieograniczonego kręgu osób został zapewniony przez podmiot danych osobowych poprzez wyrażenie zgody na przetwarzanie danych osobowych, na których rozpowszechnianie podmiot danych osobowych wyraził zgodę, w trybie przewidzianym ustawą o danych osobowych (dalej - dane osobowe, na których rozpowszechnianie wyrażono zgodę).
2.10. Użytkownik – każdy odwiedzający stronę internetową https://boosted.one.
2.11. Udostępnianie danych osobowych – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. Rozpowszechnianie danych osobowych – wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazanie danych osobowych) lub zapoznanie z danymi osobowymi nieograniczonego kręgu osób, w tym upublicznienie danych osobowych w środkach masowego przekazu, umieszczenie w sieciach informacyjno-telekomunikacyjnych lub udostępnienie danych osobowych w jakikolwiek inny sposób.
2.13. Transgraniczne przekazywanie danych osobowych – przekazywanie danych osobowych na terytorium obcego państwa organowi władzy obcego państwa, obcej osobie fizycznej lub obcej osobie prawnej.
2.14. Zniszczenie danych osobowych – wszelkie działania, w wyniku których dane osobowe są niszczone nieodwracalnie, bez możliwości dalszego odtworzenia treści danych osobowych w systemie informatycznym danych osobowych i (lub) niszczone są materialne nośniki danych osobowych.
3. Podstawowe prawa i obowiązki Operatora
3.1. Operator ma prawo:
– otrzymywać od podmiotu danych osobowych rzetelne informacje i/lub dokumenty zawierające dane osobowe;
– w przypadku wycofania przez podmiot danych osobowych zgody na przetwarzanie danych osobowych Operator ma prawo kontynuować przetwarzanie danych osobowych bez zgody podmiotu danych osobowych, jeżeli istnieją podstawy wskazane w ustawie o danych osobowych;
– samodzielnie określać skład i wykaz środków niezbędnych i wystarczających do zapewnienia realizacji obowiązków przewidzianych w Ustawie o danych osobowych oraz przyjętych zgodnie z nią aktach normatywnych, o ile Ustawa o danych osobowych lub inne ustawy federalne nie stanowią inaczej.
3.2. Operator jest zobowiązany:
– udostępniać podmiotowi danych osobowych na jego prośbę informacje dotyczące przetwarzania jego danych osobowych;
– organizować przetwarzanie danych osobowych w trybie ustalonym przez obowiązujące ustawodawstwo Federacji Rosyjskiej;
– odpowiadać na wystąpienia i zapytania osób, których dane dotyczą, oraz ich przedstawicieli ustawowych zgodnie z wymogami ustawy o ochronie danych osobowych;
– przekazywać uprawnionemu organowi ochrony praw podmiotów danych osobowych, na jego żądanie, niezbędne informacje w ciągu 30 dni od dnia otrzymania takiego żądania;
– publikować niniejszą Politykę przetwarzania danych osobowych lub w inny sposób zapewniać do niej nieograniczony dostęp;
– podejmować prawne, organizacyjne i techniczne środki w celu ochrony danych osobowych przed niezgodnym z prawem lub przypadkowym dostępem do nich, zniszczeniem, zmianą, zablokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi niezgodnymi z prawem działaniami wobec danych osobowych;
– zaprzestać przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestać przetwarzania i zniszczyć dane osobowe w trybie i przypadkach przewidzianych ustawą o danych osobowych;
– wykonywać inne obowiązki przewidziane ustawą o ochronie danych osobowych.
4. Podstawowe prawa i obowiązki podmiotów danych osobowych
4.1. Podmioty danych osobowych mają prawo:
– otrzymywać informacje dotyczące przetwarzania jego danych osobowych, z wyjątkiem przypadków przewidzianych w ustawach federalnych. Informacje są udostępniane podmiotowi danych osobowych przez Operatora w dostępnej formie i nie powinny zawierać danych osobowych dotyczących innych podmiotów danych osobowych, z wyjątkiem przypadków, gdy istnieją zgodne z prawem podstawy do ujawnienia takich danych osobowych. Wykaz informacji i tryb ich otrzymywania określa ustawa o danych osobowych;
– żądać od operatora doprecyzowania jego danych osobowych, ich zablokowania lub zniszczenia w przypadku, gdy dane osobowe są niekompletne, nieaktualne, niedokładne, pozyskane niezgodnie z prawem lub nie są niezbędne do zadeklarowanego celu przetwarzania, a także podejmować przewidziane prawem środki ochrony swoich praw;
– stawiać warunek uprzedniej zgody przy przetwarzaniu danych osobowych w celach promocji na rynku towarów, prac i usług;
– na wycofanie zgody na przetwarzanie danych osobowych;
– odwołać się do uprawnionego organu ochrony praw podmiotów danych osobowych lub na drodze sądowej zakwestionować niezgodne z prawem działania lub zaniechania Operatora przy przetwarzaniu jego danych osobowych;
– na realizację innych praw przewidzianych przez ustawodawstwo Federacji Rosyjskiej.
4.2. Podmioty danych osobowych są zobowiązane:
– przekazywać Operatorowi rzetelne dane o sobie;
– informować Operatora o uściśleniu (aktualizacji, zmianie) swoich danych osobowych.
4.3. Osoby, które przekazały Operatorowi nieprawdziwe informacje o sobie albo informacje o innym podmiocie danych osobowych bez zgody tego podmiotu, ponoszą odpowiedzialność zgodnie z ustawodawstwem Federacji Rosyjskiej.
5. Operator może przetwarzać następujące dane osobowe Użytkownika
5.1. Nazwisko, imię, imię ojca.
5.2. Adres elektroniczny.
5.3. Numery telefonów.
5.4. Rok, miesiąc, data i miejsce urodzenia.
5.5. Fotografie.
5.6. Na stronie następuje również zbieranie i przetwarzanie zanonimizowanych danych o odwiedzających (w tym plików «cookie») za pomocą serwisów statystyk internetowych (Yandex Metrica i Google Analytics oraz innych).
5.7. Wyżej wymienione dane dalej w tekście Polityki są objęte wspólnym pojęciem Dane osobowe.
5.8. Przetwarzanie szczególnych kategorii danych osobowych dotyczących pochodzenia rasowego, narodowościowego, poglądów politycznych, przekonań religijnych lub filozoficznych, życia intymnego nie jest realizowane przez Operatora.
5.9. Przetwarzanie danych osobowych, których rozpowszechnianie zostało dozwolone, spośród szczególnych kategorii danych osobowych wskazanych w cz. 1 art. 10 Ustawy o danych osobowych, jest dopuszczalne, jeśli są przestrzegane zakazy i warunki przewidziane w art. 10.1 Ustawy o danych osobowych.
5.10. Zgoda Użytkownika na przetwarzanie danych osobowych, których rozpowszechnianie zostało dozwolone, jest sporządzana odrębnie od innych zgód na przetwarzanie jego danych osobowych. Przy tym zachowuje się warunki przewidziane w szczególności w art. 10.1 ustawy o danych osobowych. Wymagania dotyczące treści takiej zgody ustala upoważniony organ do ochrony praw podmiotów danych osobowych.
5.10.1 Zgodę na przetwarzanie danych osobowych dopuszczonych do rozpowszechniania Użytkownik udziela Operatorowi bezpośrednio.
5.10.2 Operator jest obowiązany w terminie nie później niż trzech dni roboczych od momentu otrzymania wskazanej zgody Użytkownika opublikować informacje o warunkach przetwarzania, o istnieniu zakazów i warunków przetwarzania przez nieograniczony krąg osób danych osobowych, na których rozpowszechnianie wyrażono zgodę.
5.10.3 Przekazywanie (rozpowszechnianie, udostępnianie, dostęp) danych osobowych, na których rozpowszechnianie podmiot danych osobowych wyraził zgodę, musi zostać w każdej chwili wstrzymane na żądanie podmiotu danych osobowych. Żądanie to musi zawierać nazwisko, imię, imię odojcowskie (jeżeli występuje), dane kontaktowe (numer telefonu, adres e-mail lub adres pocztowy) podmiotu danych osobowych, a także wykaz danych osobowych, których przetwarzanie ma zostać wstrzymane. Wskazane w tym żądaniu dane osobowe mogą być przetwarzane wyłącznie przez Operatora, do którego zostało ono skierowane.
5.10.4 Zgoda na przetwarzanie danych osobowych dopuszczonych do rozpowszechniania przestaje obowiązywać z chwilą otrzymania przez Operatora żądania wskazanego w pkt 5.10.3 niniejszej Polityki dotyczącej przetwarzania danych osobowych.
6. Zasady przetwarzania danych osobowych
6.1. Przetwarzanie danych osobowych odbywa się na podstawie zgodnej z prawem i sprawiedliwej.
6.2. Przetwarzanie danych osobowych ogranicza się do osiągnięcia konkretnych, z góry określonych i zgodnych z prawem celów. Niedopuszczalne jest przetwarzanie danych osobowych niezgodne z celami zbierania danych osobowych.
6.3. Niedozwolone jest łączenie baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach wzajemnie niezgodnych.
6.4. Przetwarzaniu podlegają wyłącznie dane osobowe, które odpowiadają celom ich przetwarzania.
6.5. Treść i zakres przetwarzanych danych osobowych odpowiadają zadeklarowanym celom przetwarzania. Niedopuszczalna jest nadmiarowość przetwarzanych danych osobowych w stosunku do zadeklarowanych celów ich przetwarzania.
6.6. Przy przetwarzaniu danych osobowych zapewnia się dokładność danych osobowych, ich adekwatność, a w niezbędnych przypadkach także aktualność w odniesieniu do celów przetwarzania danych osobowych. Operator podejmuje niezbędne środki i/lub zapewnia ich podjęcie w celu usunięcia lub sprostowania niekompletnych lub niedokładnych danych.
6.7. Przechowywanie danych osobowych odbywa się w formie pozwalającej zidentyfikować podmiot danych osobowych nie dłużej, niż wymagają tego cele przetwarzania danych osobowych, jeśli okres przechowywania danych osobowych nie został ustalony przez prawo federalne, umowę, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych. Przetwarzane dane osobowe są niszczone albo anonimizowane po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności ich osiągnięcia, jeśli przepisy prawa federalnego nie stanowią inaczej.
7. Cele przetwarzania danych osobowych
7.1. Cel przetwarzania danych osobowych Użytkownika:
– informowanie Użytkownika poprzez wysyłanie wiadomości e-mail;
– zawieranie, wykonywanie i rozwiązywanie umów cywilnoprawnych;
– udostępnienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych w serwisie internetowym https://boosted.one;
– doprecyzowanie szczegółów zamówienia, kontakty do wsparcia technicznego.
7.2. Operator ma również prawo kierować do Użytkownika powiadomienia o nowych produktach i usługach, ofertach specjalnych oraz różnych wydarzeniach. Użytkownik zawsze może zrezygnować z otrzymywania wiadomości informacyjnych, wysyłając Operatorowi wiadomość e-mail na adres one.boosted.one@gmail.com z dopiskiem „Rezygnacja z powiadomień o nowych produktach i usługach oraz ofertach specjalnych”.
7.3. Zanonimizowane dane Użytkowników, zbierane za pomocą serwisów statystyk internetowych, służą do gromadzenia informacji o działaniach Użytkowników w serwisie, poprawy jakości serwisu i jego treści.
8. Podstawy prawne przetwarzania danych osobowych
8.1. Podstawami prawnymi przetwarzania danych osobowych przez Operatora są:
– umowy zawierane między operatorem a podmiotem danych osobowych;
– Ustawa federalna „O informacji, technologiach informacyjnych i ochronie informacji” z 27.07.2006 N 149-FZ;
– ustawy federalne, inne akty normatywno-prawne w zakresie ochrony danych osobowych;
– zgody Użytkowników na przetwarzanie ich danych osobowych, na przetwarzanie danych osobowych, których rozpowszechnianie jest dozwolone.
8.2. Operator przetwarza dane osobowe Użytkownika tylko w przypadku ich wypełnienia i/lub przesłania przez Użytkownika samodzielnie za pośrednictwem specjalnych formularzy znajdujących się na stronie https://boosted.one lub przesłanych Operatorowi pocztą elektroniczną. Wypełniając odpowiednie formularze i/lub przesyłając swoje dane osobowe Operatorowi, Użytkownik wyraża zgodę na niniejszą Politykę.
8.3. Operator przetwarza zanonimizowane dane o Użytkowniku, jeśli jest to dozwolone w ustawieniach przeglądarki Użytkownika (włączone zapisywanie plików „cookie” i korzystanie z technologii JavaScript).
8.4. Podmiot danych osobowych samodzielnie podejmuje decyzję o udostępnieniu swoich danych osobowych i wyraża zgodę swobodnie, z własnej woli i we własnym interesie.
9. Warunki przetwarzania danych osobowych
9.1. Przetwarzanie danych osobowych odbywa się za zgodą osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.
9.2. Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów przewidzianych umową międzynarodową Federacji Rosyjskiej lub ustawą, do wykonywania funkcji, uprawnień i obowiązków nałożonych przez ustawodawstwo Federacji Rosyjskiej na operatora.
9.3. Przetwarzanie danych osobowych jest niezbędne do wymiaru sprawiedliwości, wykonania orzeczenia sądowego, aktu innego organu lub urzędnika, podlegających wykonaniu zgodnie z ustawodawstwem Federacji Rosyjskiej o postępowaniu egzekucyjnym.
9.4. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną albo beneficjentem lub poręczycielem jest podmiot danych osobowych, a także do zawarcia umowy z inicjatywy podmiotu danych osobowych lub umowy, w której podmiot danych osobowych będzie beneficjentem lub poręczycielem.
9.5. Przetwarzanie danych osobowych jest niezbędne do realizacji praw i uzasadnionych interesów administratora lub osób trzecich albo do osiągnięcia celów istotnych społecznie, pod warunkiem że nie narusza to praw i wolności osoby, której dane dotyczą.
9.6. Przetwarzane są dane osobowe, do których dostęp nieograniczonego kręgu osób został udzielony przez podmiot danych osobowych albo na jego prośbę (dalej – powszechnie dostępne dane osobowe).
9.7. Prowadzone jest przetwarzanie danych osobowych podlegających publikacji lub obowiązkowemu ujawnieniu zgodnie z prawem federalnym.
10. Tryb gromadzenia, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych przetwarzanych przez Operatora zapewnia się poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązującego prawa w zakresie ochrony danych osobowych.
10.1. Operator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych przez osoby nieupoważnione.
10.2. Dane osobowe Użytkownika nigdy, w żadnych okolicznościach, nie zostaną przekazane osobom trzecim, z wyjątkiem przypadków związanych z realizacją obowiązującego prawodawstwa albo w przypadku, gdy podmiot danych osobowych wyrazi zgodę Operatorowi na przekazanie danych osobie trzeciej w celu wykonania zobowiązań wynikających z umowy cywilnoprawnej.
10.3. W przypadku wykrycia nieścisłości w danych osobowych Użytkownik może je zaktualizować samodzielnie, wysyłając Operatorowi powiadomienie na adres e-mail Operatora one.boosted.one@gmail.com z dopiskiem „Aktualizacja danych osobowych”.
10.4. Okres przetwarzania danych osobowych określa się przez osiągnięcie celów, dla których zebrano dane osobowe, jeśli inny okres nie jest przewidziany umową lub obowiązującym prawem.
Użytkownik może w każdej chwili odwołać swoją zgodę na przetwarzanie danych osobowych, wysyłając Operatorowi powiadomienie za pośrednictwem poczty elektronicznej na adres e-mail Operatora one.boosted.one@gmail.com z dopiskiem «Odwołanie zgody na przetwarzanie danych osobowych».
10.5. Wszystkie informacje, które są gromadzone przez serwisy zewnętrzne, w tym systemy płatności, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez wskazane osoby (Operatorów) zgodnie z ich umową użytkownika i polityką prywatności. Podmiot danych osobowych i/lub Użytkownik jest zobowiązany samodzielnie i terminowo zapoznać się z tymi dokumentami. Operator nie ponosi odpowiedzialności za działania osób trzecich, w tym wskazanych w niniejszym punkcie dostawców usług.
10.6. Ustanowione przez podmiot danych osobowych zakazy przekazywania (poza udostępnianiem dostępu), a także przetwarzania lub warunków przetwarzania (poza uzyskiwaniem dostępu) danych osobowych dopuszczonych do rozpowszechniania nie działają w przypadkach przetwarzania danych osobowych w interesie państwowym, publicznym i innym interesie publicznym określonych w ustawodawstwie Federacji Rosyjskiej.
10.7. Operator przy przetwarzaniu danych osobowych zapewnia poufność danych osobowych.
10.8. Operator przechowuje dane osobowe w formie pozwalającej zidentyfikować podmiot danych osobowych nie dłużej, niż wymagają tego cele przetwarzania danych osobowych, jeżeli okres przechowywania danych osobowych nie został ustalony przez prawo federalne, umowę, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych.
10.9. Warunkiem zaprzestania przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, wygaśnięcie okresu ważności zgody podmiotu danych osobowych lub wycofanie zgody przez podmiot danych osobowych, a także wykrycie niezgodnego z prawem przetwarzania danych osobowych.
11. Wykaz działań podejmowanych przez Operatora na otrzymanych danych osobowych
11.1. Operator dokonuje zbierania, zapisywania, systematyzowania, gromadzenia, przechowywania, uściślania (aktualizowania, zmieniania), wydobywania, wykorzystywania, przekazywania (rozpowszechniania, udostępniania, dostępu), anonimizowania, blokowania, usuwania i niszczenia danych osobowych.
11.2. Operator dokonuje zautomatyzowanego przetwarzania danych osobowych z otrzymywaniem i/lub przekazywaniem otrzymanych informacji za pośrednictwem sieci informacyjno-telekomunikacyjnych lub bez nich.
12. Transgraniczne przekazywanie danych osobowych
12.1. Przed rozpoczęciem transgranicznego przekazywania danych osobowych operator jest obowiązany upewnić się, że państwo obce, na którego terytorium planowane jest przekazanie danych osobowych, zapewnia niezawodną ochronę praw osób, których dane dotyczą.
12.2. Transgraniczne przekazywanie danych osobowych na terytoria państw obcych, które nie spełniają powyższych wymogów, może odbywać się wyłącznie w przypadku posiadania pisemnej zgody podmiotu danych osobowych na transgraniczne przekazanie jego danych osobowych i/lub wykonania umowy, której stroną jest podmiot danych osobowych.
13. Poufność danych osobowych
Operator i inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane nie ujawniać osobom trzecim i nie rozpowszechniać danych osobowych bez zgody podmiotu danych osobowych, chyba że prawo federalne stanowi inaczej.
14. Postanowienia końcowe
14.1. Użytkownik może otrzymać wszelkie wyjaśnienia w interesujących go kwestiach dotyczących przetwarzania jego danych osobowych, kontaktując się z Operatorem za pomocą poczty elektronicznej one.boosted.one@gmail.com.
14.2. W niniejszym dokumencie będą odzwierciedlone wszelkie zmiany polityki przetwarzania danych osobowych przez Operatora. Polityka obowiązuje bezterminowo do momentu zastąpienia jej nową wersją.
14.3. Aktualna wersja Polityki jest dostępna w wolnym dostępie w internecie pod adresem https://boosted.one/privacy.