1. Dispoziții generale
Această politică de prelucrare a datelor personale este întocmită în conformitate cu cerințele Legii federale din 27.07.2006 nr. 152-FZ „Privind datele personale” (denumită în continuare - Legea privind datele personale) și determină ordinea prelucrării datelor personale și măsurile de asigurare a securității datelor personale, întreprinse de administrația serviciului Boosted (denumită în continuare – Operatorul).
1.1. Operatorul își stabilește ca scop și condiție esențială a desfășurării activității sale respectarea drepturilor și libertăților omului și ale cetățeanului la prelucrarea datelor sale personale, inclusiv protecția drepturilor la inviolabilitatea vieții private, la secretul personal și familial.
1.2. Prezenta politică a Operatorului privind prelucrarea datelor cu caracter personal (denumită în continuare – Politica) se aplică tuturor informațiilor pe care Operatorul le poate obține despre vizitatorii site-ului web https://boosted.one.
2. Concepte de bază utilizate în Politică
2.1. Prelucrarea automatizată a datelor personale – prelucrarea datelor personale cu ajutorul mijloacelor de tehnică de calcul.
2.2. Blocarea datelor personale – întreruperea temporară a prelucrării datelor personale (cu excepția cazurilor în care prelucrarea este necesară pentru clarificarea datelor personale).
2.3. Site-ul web – totalitatea materialelor grafice și informaționale, precum și a programelor pentru calculatoare și a bazelor de date care asigură accesibilitatea acestora în rețeaua internet la adresa de rețea https://boosted.one.
2.4. Sistemul informațional de date cu caracter personal — totalitatea datelor cu caracter personal conținute în baze de date și a tehnologiilor informaționale și mijloacelor tehnice care asigură prelucrarea acestora.
2.5. Anonimizarea datelor cu caracter personal — acțiuni în urma cărora nu este posibil, fără utilizarea unor informații suplimentare, să se determine apartenența datelor cu caracter personal unui anumit Utilizator sau altui subiect al datelor cu caracter personal.
2.6. Prelucrarea datelor personale – orice acțiune (operațiune) sau ansamblu de acțiuni (operațiuni) efectuate cu utilizarea mijloacelor de automatizare sau fără utilizarea unor astfel de mijloace asupra datelor personale, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, precizarea (actualizarea, modificarea), extragerea, utilizarea, transmiterea (răspândirea, furnizarea, accesul), anonimizarea, blocarea, ștergerea, distrugerea datelor personale.
2.7. Operatorul – organ de stat, organ municipal, persoană juridică sau fizică, care, singură sau împreună cu alte persoane, organizează și (sau) efectuează prelucrarea datelor cu caracter personal, precum și stabilește scopurile prelucrării datelor cu caracter personal, componența datelor cu caracter personal supuse prelucrării, acțiunile (operațiunile) efectuate cu datele cu caracter personal.
2.8. Datele cu caracter personal – orice informație care se referă direct sau indirect la un Utilizator determinat sau determinabil al site-ului web https://boosted.one.
2.9. Datele personale permise de subiectul datelor personale pentru difuzare reprezintă datele personale cărora subiectul datelor personale le-a acordat acces unui cerc nelimitat de persoane prin acordarea consimțământului pentru prelucrarea datelor personale permise de subiectul datelor personale pentru difuzare în modul prevăzut de Legea privind datele personale (denumite în continuare - date personale permise pentru difuzare).
2.10. Utilizator – orice vizitator al site-ului web https://boosted.one.
2.11. Furnizarea datelor personale – acțiuni îndreptate spre divulgarea datelor personale unei anumite persoane sau unui anumit cerc de persoane.
2.12. Difuzarea datelor cu caracter personal – orice acțiuni menite să dezvăluie datele cu caracter personal unui cerc nedeterminat de persoane (transmiterea datelor cu caracter personal) sau să familiarizeze un cerc nelimitat de persoane cu datele cu caracter personal, inclusiv publicarea datelor cu caracter personal în mass-media, plasarea în rețele informaționale și de telecomunicații sau acordarea accesului la datele cu caracter personal prin orice altă metodă.
2.13. Transferul transfrontalier de date personale – transferul de date personale pe teritoriul unui stat străin către o autoritate a unui stat străin, către o persoană fizică străină sau o persoană juridică străină.
2.14. Distrugerea datelor personale – orice acțiuni în urma cărora datele personale sunt distruse ireversibil, fără posibilitatea restaurării ulterioare a conținutului datelor personale în sistemul informațional de date personale și (sau) sunt distruse suporturile materiale ale datelor personale.
3. Drepturile și obligațiile principale ale Operatorului
3.1. Operatorul are dreptul:
– să primească de la subiectul datelor cu caracter personal informații și/sau documente veridice care conțin date cu caracter personal;
– în cazul retragerii de către subiectul datelor cu caracter personal a consimțământului pentru prelucrarea datelor cu caracter personal, Operatorul are dreptul să continue prelucrarea datelor cu caracter personal fără consimțământul subiectului datelor cu caracter personal în prezența temeiurilor indicate în Legea privind datele cu caracter personal;
– să determine în mod independent componența și lista măsurilor necesare și suficiente pentru asigurarea îndeplinirii obligațiilor prevăzute de Legea privind datele personale și de actele normative juridice adoptate în conformitate cu aceasta, dacă Legea privind datele personale sau alte legi federale nu prevăd altfel.
3.2. Operatorul este obligat:
– să ofere subiectului datelor personale, la cererea acestuia, informații privind prelucrarea datelor sale personale;
– să organizeze prelucrarea datelor cu caracter personal în modul stabilit de legislația în vigoare a Federației Ruse;
– să răspundă la solicitările și cererile subiecților datelor personale și ale reprezentanților lor legali în conformitate cu cerințele Legii privind datele personale;
– să comunice organului împuternicit pentru protecția drepturilor subiecților datelor cu caracter personal, la cererea acestui organ, informațiile necesare în termen de 30 zile de la data primirii unei astfel de cereri;
– să publice sau să asigure în alt mod acces nelimitat la prezenta Politică privind prelucrarea datelor personale;
– să adopte măsuri juridice, organizatorice și tehnice pentru protejarea datelor personale împotriva accesului ilegal sau accidental la acestea, distrugerii, modificării, blocării, copierii, furnizării, răspândirii datelor personale, precum și împotriva altor acțiuni ilegale în raport cu datele personale;
– să oprești transmiterea (răspândirea, furnizarea, accesul) datelor personale, să oprești prelucrarea și să distrugi datele personale în ordinea și cazurile prevăzute de Legea privind datele personale;
– să îndeplinească alte obligații prevăzute de Legea privind protecția datelor personale.
4. Drepturile și obligațiile principale ale subiecților datelor cu caracter personal
4.1. Persoanele vizate au dreptul:
– să primească informații privind prelucrarea datelor sale personale, cu excepția cazurilor prevăzute de legile federale. Informațiile sunt furnizate subiectului datelor personale de către Operator într-o formă accesibilă, iar acestea nu trebuie să conțină date personale care se referă la alți subiecți ai datelor personale, cu excepția cazurilor în care există temeiuri legale pentru divulgarea unor astfel de date personale. Lista informațiilor și ordinea obținerii acestora sunt stabilite de Legea privind datele personale;
– să solicite operatorului clarificarea datelor sale personale, blocarea sau distrugerea acestora în cazul în care datele personale sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării, precum și să ia măsurile prevăzute de lege pentru protejarea drepturilor sale;
– să impună condiția consimțământului prealabil la prelucrarea datelor cu caracter personal în scopul promovării pe piață a bunurilor, lucrărilor și serviciilor;
– pentru retragerea consimțământului privind prelucrarea datelor personale;
– să conteste la autoritatea împuternicită pentru protecția drepturilor persoanelor vizate sau, pe cale judecătorească, acțiunile sau inacțiunile ilegale ale Operatorului la prelucrarea datelor sale personale;
– pentru exercitarea altor drepturi prevăzute de legislația Federației Ruse.
4.2. Persoanele vizate ale datelor cu caracter personal au obligația:
– să furnizezi Operatorului date veridice despre tine;
– să informeze Operatorul despre actualizarea (reînnoirea, modificarea) datelor sale cu caracter personal.
4.3. Persoanele care au transmis Operatorului informații false despre ele însele sau informații despre un alt subiect de date cu caracter personal fără consimțământul acestuia din urmă poartă răspunderea în conformitate cu legislația Federației Ruse.
5. Operatorul poate prelucra următoarele date personale ale Utilizatorului
5.1. Numele de familie, prenumele, patronimicul.
5.2. Adresă electronică.
5.3. Numere de telefon.
5.4. Anul, luna, data și locul nașterii.
5.5. Fotografii.
5.6. De asemenea, pe site are loc colectarea și prelucrarea datelor anonimizate despre vizitatori (inclusiv fișiere „cookie”) cu ajutorul serviciilor de statistici internet (Yandex Metrica și Google Analytics și altele).
5.7. Datele menționate mai sus sunt reunite în continuarea textului Politicii sub noțiunea generală de Date personale.
5.8. Prelucrarea categoriilor speciale de date cu caracter personal privind rasa, apartenența națională, opiniile politice, convingerile religioase sau filosofice, viața intimă nu este efectuată de Operator.
5.9. Prelucrarea datelor personale permise pentru difuzare, dintre categoriile speciale de date personale indicate la partea 1 art. 10 din Legea privind datele personale, este permisă dacă sunt respectate interdicțiile și condițiile prevăzute la art. 10.1 din Legea privind datele personale.
5.10. Consimțământul Utilizatorului pentru prelucrarea datelor personale permise pentru diseminare se întocmește separat de alte consimțăminte pentru prelucrarea datelor sale personale. În acest caz, se respectă condițiile prevăzute, în special, de art. 10.1 din Legea privind datele personale. Cerințele privind conținutul unui astfel de consimțământ sunt stabilite de organul împuternicit pentru protecția drepturilor subiecților datelor personale.
5.10.1 Consimțământul pentru prelucrarea datelor personale permise pentru distribuire, Utilizatorul îl acordă Operatorului în mod direct.
5.10.2 Operatorul este obligat, în termen de cel mult trei zile lucrătoare de la momentul primirii consimțământului menționat al Utilizatorului, să publice informații despre condițiile de prelucrare, despre existența interdicțiilor și a condițiilor privind prelucrarea de către un cerc nelimitat de persoane a datelor cu caracter personal permise pentru difuzare.
5.10.3 Transmiterea (răspândirea, furnizarea, accesul) datelor cu caracter personal permise de subiectul datelor cu caracter personal pentru răspândire trebuie să fie oprită în orice moment la cererea subiectului datelor cu caracter personal. Această cerere trebuie să includă numele, prenumele, patronimicul (dacă există), informațiile de contact (numărul de telefon, adresa de e-mail sau adresa poștală) subiectului datelor cu caracter personal, precum și lista datelor cu caracter personal a căror prelucrare urmează să fie oprită. Datele cu caracter personal indicate în această cerere pot fi prelucrate doar de Operatorul căruia îi este adresată.
5.10.4 Consimțământul pentru prelucrarea datelor personale permise pentru diseminare își încetează valabilitatea din momentul în care Operatorului îi parviene cererea indicată la pct. 5.10.3 din prezenta Politică privind prelucrarea datelor personale.
6. Principiile prelucrării datelor cu caracter personal
6.1. Prelucrarea datelor cu caracter personal se realizează pe o bază legală și echitabilă.
6.2. Prelucrarea datelor cu caracter personal se limitează la atingerea unor scopuri concrete, prestabilite și legitime. Nu este permisă prelucrarea datelor cu caracter personal incompatibilă cu scopurile colectării datelor cu caracter personal.
6.3. Nu este permisă combinarea bazelor de date care conțin date personale, a căror prelucrare se realizează în scopuri incompatibile între ele.
6.4. Pot fi prelucrate doar datele cu caracter personal care corespund scopurilor prelucrării lor.
6.5. Conținutul și volumul datelor cu caracter personal prelucrate corespund scopurilor declarate de prelucrare. Nu este permisă excesul de date cu caracter personal prelucrate în raport cu scopurile declarate ale prelucrării acestora.
6.6. La prelucrarea datelor cu caracter personal se asigură exactitatea datelor cu caracter personal, suficiența acestora și, în cazurile necesare, actualitatea lor în raport cu scopurile prelucrării datelor cu caracter personal. Operatorul ia măsurile necesare și/sau asigură adoptarea acestora pentru ștergerea sau clarificarea datelor incomplete sau inexacte.
6.7. Stocarea datelor cu caracter personal se realizează într-o formă care permite identificarea persoanei vizate, nu mai mult decât cer scopurile prelucrării datelor cu caracter personal, dacă perioada de stocare a datelor cu caracter personal nu este stabilită prin lege federală, printr-un contract a cărui parte, beneficiar sau garant este persoana vizată. Datele cu caracter personal prelucrate sunt distruse sau anonimizate la atingerea scopurilor prelucrării sau în cazul pierderii necesității de a atinge aceste scopuri, dacă legea federală nu prevede altfel.
7. Scopurile prelucrării datelor cu caracter personal
7.1. Scopul prelucrării datelor personale ale Utilizatorului:
– informarea Utilizatorului prin trimiterea de e-mailuri;
– încheierea, executarea și încetarea contractelor civile;
– acordarea accesului Utilizatorului la serviciile, informațiile și/sau materialele conținute pe site-ul web https://boosted.one;
– clarificarea detaliilor comenzii, contacte pentru suport tehnic.
7.2. De asemenea, Operatorul are dreptul să trimită Utilizatorului notificări despre produse și servicii noi, oferte speciale și diverse evenimente. Utilizatorul poate oricând să refuze primirea mesajelor informative, trimițând Operatorului un e-mail la adresa one.boosted.one@gmail.com cu mențiunea «Refuz al notificărilor despre produse și servicii noi și oferte speciale».
7.3. Datele anonimizate ale Utilizatorilor, colectate cu ajutorul serviciilor de statistică internet, servesc la colectarea informațiilor despre acțiunile Utilizatorilor pe site, la îmbunătățirea calității site-ului și a conținutului acestuia.
8. Temeiuri legale pentru prelucrarea datelor personale
8.1. Temeiurile juridice ale prelucrării datelor cu caracter personal de către Operator sunt:
– contractele încheiate între operator și persoana vizată;
– Legea federală „Privind informația, tehnologiile informaționale și protecția informației” din 27.07.2006 N 149-FZ;
– legile federale, alte acte normative în domeniul protecției datelor cu caracter personal;
– consimțămintele Utilizatorilor pentru prelucrarea datelor lor cu caracter personal, pentru prelucrarea datelor cu caracter personal permise pentru difuzare.
8.2. Operatorul prelucrează datele personale ale Utilizatorului doar în cazul în care acestea sunt completate și/sau trimise de Utilizator în mod independent prin formularele speciale situate pe site-ul https://boosted.one sau transmise Operatorului prin e-mail. Completând formularele corespunzătoare și/sau trimițând datele sale personale Operatorului, Utilizatorul își exprimă acordul cu prezenta Politică.
8.3. Operatorul prelucrează date anonimizate despre Utilizator în cazul în care acest lucru este permis în setările browserului Utilizatorului (este activată salvarea fișierelor „cookie” și utilizarea tehnologiei JavaScript).
8.4. Subiectul datelor personale decide singur cu privire la furnizarea datelor sale personale și își dă consimțământul liber, prin voința sa și în interesul său.
9. Condițiile de prelucrare a datelor personale
9.1. Prelucrarea datelor cu caracter personal se realizează cu consimțământul subiectului datelor cu caracter personal pentru prelucrarea datelor sale cu caracter personal.
9.2. Prelucrarea datelor personale este necesară pentru atingerea scopurilor prevăzute de tratatul internațional al Federației Ruse sau de lege, pentru exercitarea funcțiilor, atribuțiilor și obligațiilor stabilite prin legislația Federației Ruse în sarcina operatorului.
9.3. Prelucrarea datelor personale este necesară pentru înfăptuirea justiției, executarea unui act judecătoresc, a unui act al altui organ sau al unei persoane oficiale, care urmează a fi executate în conformitate cu legislația Federației Ruse privind procedura de executare.
9.4. Prelucrarea datelor personale este necesară pentru executarea contractului, a cărui parte ori beneficiar sau garant este subiectul datelor personale, precum și pentru încheierea contractului la inițiativa subiectului datelor personale sau a contractului în care subiectul datelor personale va fi beneficiar sau garant.
9.5. Prelucrarea datelor personale este necesară pentru exercitarea drepturilor și intereselor legitime ale operatorului sau ale terților ori pentru atingerea unor obiective de interes public semnificativ, cu condiția să nu fie încălcate drepturile și libertățile persoanei vizate.
9.6. Se efectuează prelucrarea datelor personale, accesul unui cerc nelimitat de persoane la care este oferit de subiectul datelor personale sau la cererea acestuia (denumite în continuare – date personale publice).
9.7. Se efectuează prelucrarea datelor personale care fac obiectul publicării sau dezvăluirii obligatorii în conformitate cu legea federală.
10. Ordinea colectării, stocării, transmiterii și a altor tipuri de prelucrare a datelor personale
Securitatea datelor personale care sunt prelucrate de Operator este asigurată prin implementarea măsurilor juridice, organizatorice și tehnice necesare pentru îndeplinirea în volum deplin a cerințelor legislației în vigoare în domeniul protecției datelor personale.
10.1. Operatorul asigură păstrarea în siguranță a datelor personale și ia toate măsurile posibile care exclud accesul persoanelor neautorizate la datele personale.
10.2. Datele personale ale Utilizatorului nu vor fi transmise niciodată, în nicio condiție, către terți, cu excepția cazurilor legate de aplicarea legislației în vigoare sau în cazul în care subiectul datelor personale și-a dat consimțământul Operatorului pentru transmiterea datelor către un terț în vederea executării obligațiilor din cadrul unui contract civil.
10.3. În cazul identificării unor inexactități în datele personale, Utilizatorul le poate actualiza singur, trimițând Operatorului o notificare la adresa de e-mail a Operatorului one.boosted.one@gmail.com cu mențiunea «Actualizarea datelor personale».
10.4. Termenul de prelucrare a datelor personale este determinat de atingerea scopurilor pentru care au fost colectate datele personale, dacă nu este prevăzut un alt termen prin contract sau legislația în vigoare.
Utilizatorul poate retrage în orice moment consimțământul pentru prelucrarea datelor personale, trimițând Operatorului o notificare prin e-mail la adresa electronică a Operatorului one.boosted.one@gmail.com cu mențiunea «Retragerea consimțământului pentru prelucrarea datelor personale».
10.5. Toate informațiile care sunt colectate de servicii terțe, inclusiv de sistemele de plată, mijloacele de comunicare și alți furnizori de servicii, sunt stocate și prelucrate de persoanele indicate (Operatori) în conformitate cu Acordul lor de utilizare și Politica de confidențialitate. Subiectul datelor personale și/sau Utilizatorul este obligat să se familiarizeze în mod independent și la timp cu documentele indicate. Operatorul nu poartă responsabilitate pentru acțiunile terților, inclusiv ale furnizorilor de servicii indicați în prezentul punct.
10.6. Interdicțiile stabilite de subiectul datelor cu caracter personal privind transferul (cu excepția acordării accesului), precum și privind prelucrarea sau condițiile de prelucrare (cu excepția obținerii accesului) a datelor cu caracter personal permise pentru difuzare, nu se aplică în cazurile de prelucrare a datelor cu caracter personal în interes de stat, public și alte interese publice, definite de legislația Federației Ruse.
10.7. Operatorul, la prelucrarea datelor cu caracter personal, asigură confidențialitatea datelor cu caracter personal.
10.8. Operatorul păstrează datele personale într-o formă care permite identificarea subiectului datelor personale nu mai mult decât cer scopurile prelucrării datelor personale, dacă termenul de păstrare a datelor personale nu este stabilit prin lege federală, printr-un contract a cărui parte, beneficiar sau garant este subiectul datelor personale.
10.9. Condiție pentru încetarea prelucrării datelor cu caracter personal poate fi atingerea scopurilor prelucrării datelor cu caracter personal, expirarea termenului de valabilitate a consimțământului persoanei vizate sau retragerea consimțământului de către persoana vizată, precum și identificarea unei prelucrări ilegale a datelor cu caracter personal.
11. Lista acțiunilor efectuate de Operator cu datele personale primite
11.1. Operatorul efectuează colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea), extragerea, utilizarea, transmiterea (răspândirea, furnizarea, accesul), anonimizarea, blocarea, ștergerea și distrugerea datelor cu caracter personal.
11.2. Operatorul efectuează prelucrarea automatizată a datelor personale cu primirea și/sau transmiterea informațiilor obținute prin rețele de informare și telecomunicații sau fără acestea.
12. Transferul transfrontalier al datelor cu caracter personal
12.1. Operatorul, înainte de a începe transferul transfrontalier de date cu caracter personal, este obligat să se asigure că statul străin, pe teritoriul căruia se preconizează efectuarea transferului de date cu caracter personal, garantează o protecție fiabilă a drepturilor persoanelor vizate.
12.2. Transferul transfrontalier de date personale pe teritoriile statelor străine care nu îndeplinesc cerințele menționate mai sus poate fi efectuat numai în cazul în care există consimțământul în formă scrisă al subiectului datelor personale pentru transferul transfrontalier al datelor sale personale și/sau executarea contractului a cărui parte este subiectul datelor personale.
13. Confidențialitatea datelor personale
Operatorul și alte persoane care au obținut acces la datele personale sunt obligate să nu divulge terților și să nu răspândească datele personale fără consimțământul subiectului datelor personale, dacă legea federală nu prevede altfel.
14. Dispoziții finale
14.1. Utilizatorul poate primi orice clarificări privind întrebările care îl interesează, referitoare la prelucrarea datelor sale personale, adresându-se Operatorului prin e-mail la one.boosted.one@gmail.com.
14.2. În acest document vor fi reflectate orice modificări ale politicii de prelucrare a datelor personale de către Operator. Politica este valabilă pe termen nelimitat până la înlocuirea ei cu o nouă versiune.
14.3. Versiunea actuală a Politicii, în acces liber, este disponibilă în rețeaua Internet la adresa https://boosted.one/privacy.