1. Disposizioni generali
La presente informativa sul trattamento dei dati personali è redatta in conformità con i requisiti della legge federale del 27.07.2006 n. 152-FZ "Sui dati personali" (di seguito, la legge sui dati personali) e determina la procedura per il trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali adottate da LLC "OSTWEST.COM" (di seguito, l'Operatore).
1.1. L'Operatore si pone come obiettivo più importante e condizione per l'esercizio della propria attività il rispetto dei diritti e delle libertà dell'uomo e del cittadino nel trattamento dei suoi dati personali, compresa la protezione dei diritti alla privacy, alla privacy personale e familiare.
1.2. La presente informativa dell'Operatore in merito al trattamento dei dati personali (di seguito, l'Informativa) si applica a tutte le informazioni che l'Operatore può ottenere sui visitatori del sito web https://goingrus.com/.
2. Concetti di base utilizzati nell'Informativa
2.1. Trattamento automatizzato dei dati personali: trattamento dei dati personali mediante l'uso di tecnologia informatica.
2.2. Blocco dei dati personali: interruzione temporanea del trattamento dei dati personali (salvo i casi in cui il trattamento sia necessario per chiarire i dati personali).
2.3. Sito web: un insieme di materiali grafici e informativi, nonché programmi per computer e database che garantiscono la loro disponibilità nella rete Internet all'indirizzo di rete https://goingrus.com/.
2.4. Sistema informativo dei dati personali: un insieme di dati personali contenuti nei database e le tecnologie informatiche e i mezzi tecnici che garantiscono il loro trattamento.
2.5. De-identificazione dei dati personali: azioni a seguito delle quali è impossibile determinare, senza l'uso di ulteriori informazioni, l'affiliazione dei dati personali a un Utente specifico o ad altro soggetto di dati personali.
3. Principali diritti e doveri dell'Operatore
3.1. L'Operatore ha il diritto di: - ricevere dal soggetto dei dati personali informazioni e/o documenti affidabili contenenti dati personali; - in caso di revoca da parte del soggetto dei dati personali del consenso al trattamento dei dati personali, nonché l'invio di una richiesta di interruzione del trattamento dei dati personali, l'Operatore ha il diritto di continuare il trattamento dei dati personali senza il consenso del soggetto dei dati personali se sussistono i motivi specificati nella legge sui dati personali; - determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'adempimento degli obblighi previsti dalla legge sui dati personali e dagli atti giuridici normativi adottati in conformità, salvo quanto diversamente previsto dalla legge sui dati personali o da altre leggi federali.
3.2. L'Operatore è tenuto a: - fornire al soggetto dei dati personali, su sua richiesta, informazioni relative al trattamento dei suoi dati personali; - organizzare il trattamento dei dati personali secondo le modalità prescritte dalla legislazione vigente della Federazione Russa; - rispondere alle richieste e alle richieste dei soggetti dei dati personali e dei loro rappresentanti legali in conformità con i requisiti della legge sui dati personali; - informare l'organo autorizzato per la protezione dei diritti degli interessati ai dati personali su richiesta di tale organo entro 10 giorni dalla data di ricezione di tale richiesta; - pubblicare o comunque fornire accesso illimitato alla presente Informativa in merito al trattamento dei dati personali; - adottare misure legali, organizzative e tecniche per proteggere i dati personali da accessi non autorizzati o accidentali, distruzione, modifica, blocco, copia, fornitura, diffusione dei dati personali, nonché da altre azioni illegali in relazione ai dati personali; - interrompere il trasferimento (diffusione, fornitura, accesso) dei dati personali, interrompere il trattamento e distruggere i dati personali nei modi e nei casi previsti dalla legge sui dati personali; - svolgere altri doveri previsti dalla legge sui dati personali.
4. Principali diritti e doveri degli interessati
4.1. I soggetti dei dati personali hanno il diritto di: - ricevere informazioni relative al trattamento dei propri dati personali, salvo i casi previsti dalle leggi federali. Le informazioni sono fornite al soggetto dei dati personali dall'Operatore in forma accessibile, e non devono contenere dati personali relativi ad altri soggetti dati personali, salvo nei casi in cui vi siano motivi legali per la divulgazione di tali dati personali. L'elenco delle informazioni e la procedura per ottenerle sono stabiliti dalla legge sui dati personali; - richiedere all'operatore la rettifica dei propri dati personali, il blocco o la distruzione degli stessi qualora i dati personali siano incompleti, obsoleti, inesatti, illecitamente ottenuti o non necessari ai fini del trattamento dichiarato, nonché adottare le misure previste dalla legge per tutelare i propri diritti; - presentare la condizione del consenso preventivo nel trattamento dei dati personali al fine di promuovere beni, opere e servizi sul mercato; - a revocare il consenso al trattamento dei dati personali, nonché a inviare una richiesta di interruzione del trattamento dei dati personali; - per impugnare all'autorità competente per la protezione dei diritti degli interessati o in sede giudiziaria le azioni o le omissioni illegali dell'Operatore nel trattamento dei suoi dati personali; - esercitare altri diritti previsti dalla legislazione della Federazione Russa.
4.2. I soggetti dei dati personali sono obbligati a: - fornire all'Operatore dati affidabili su se stessi; - informare l'Operatore sulla rettifica (aggiornamento, modifica) dei propri dati personali.
5. Principi del trattamento dei dati personali
5.1. Il trattamento dei dati personali è effettuato su base legale e leale.
5.2. Il trattamento dei dati personali è limitato al conseguimento di finalità specifiche, predeterminate e legittime. Non è consentito il trattamento di dati personali incompatibile con le finalità della raccolta dei dati personali.
5.3. Non è consentito combinare database contenenti dati personali, il cui trattamento è effettuato per finalità tra loro incompatibili.
5.4. Sono soggetti a trattamento solo i dati personali che corrispondono alle finalità del loro trattamento.
5.5. Il contenuto e l'ambito dei dati personali trattati corrispondono alle finalità del trattamento dichiarate.
5.6. Nel trattamento dei dati personali, è garantita l'accuratezza dei dati personali, la loro adeguatezza e, ove necessario, la pertinenza in relazione alle finalità del trattamento dei dati personali. L'operatore adotta le misure necessarie e/o ne assicura l'adozione per rimuovere o chiarire dati incompleti o inesatti. 5.7. La conservazione dei dati personali è effettuata in forma tale da consentire l'identificazione dell'interessato, non oltre quanto richiesto dalla finalità del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito dalla legge federale, contratto a cui, il beneficiario o garante del quale è l'interessato. I dati personali trattati vengono distrutti o resi anonimi al raggiungimento delle finalità del trattamento o in caso di perdita della necessità di raggiungere tali finalità, salvo quanto diversamente previsto dalla legge federale.
6. Finalità del trattamento dei dati personali
Lo scopo del trattamento:
- Informare l'Utente inviando e-mail;
- Fornitura di servizi turistici.
Dati personali:
cognome, nome, patronimico indirizzo e-mail numeri di telefono anno, mese, data e luogo di nascita foto cognome e nome nome certificato di cittadinanza dettagli del documento di identità indirizzo del luogo di residenza effettivo e registrazione presso il luogo di residenza e/o presso il luogo di soggiorno informazioni sull'istruzione, professione, specializzazione e qualifiche, dettagli dei documenti di istruzione informazioni sullo stato civile e la composizione della famiglia informazioni sulla situazione patrimoniale informazioni sul reddito informazioni sul debito informazioni sulle posizioni precedentemente ricoperte e anzianità, servizio militare, registrazione militare.
Base giuridica:
- Documenti statutari (costitutivi) dell'Operatore.
Tipi di trattamento dei dati personali:
- Raccolta, registrazione, sistematizzazione, accumulo, archiviazione, distruzione e de-identificazione dei dati personali.
- Invio di lettere informative all'indirizzo e-mail.
7. Termini di trattamento dei dati personali
7.1. Il trattamento dei dati personali è effettuato con il consenso del soggetto dei dati personali al trattamento dei suoi dati personali.
7.2. Il trattamento dei dati personali è necessario per raggiungere gli obiettivi previsti da un trattato internazionale della Federazione Russa o dalla legge, per esercitare le funzioni, i poteri e gli obblighi assegnati dalla legislazione della Federazione Russa all'operatore.
7.3. Il trattamento dei dati personali è necessario per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, un atto di un altro organo o funzionario, che devono essere eseguiti in conformità con la legislazione della Federazione Russa sull'esecuzione giudiziaria.
7.4. Il trattamento dei dati personali è necessario per l'esecuzione di un contratto, di cui la parte o il beneficiario o il garante è l'interessato, nonché per la conclusione di un contratto su iniziativa dell'interessato o di un contratto, in cui l'interessato sarà il beneficiario o il garante.
7.5. Il trattamento dei dati personali è necessario per esercitare i diritti e gli interessi legittimi dell'operatore o di terzi o per raggiungere scopi di interesse pubblico, a condizione che non siano violati i diritti e le libertà dell'interessato.
7.6. Viene effettuato il trattamento dei dati personali, il cui accesso a un numero illimitato di persone è fornito dall'interessato o su sua richiesta (di seguito, dati personali di dominio pubblico).
7.7. Viene effettuato il trattamento dei dati personali, che devono essere pubblicati o obbligatoriamente divulgati in conformità con la legge federale.
8. Procedura per la raccolta, la conservazione, il trasferimento e altri tipi di trattamento dei dati personali
La sicurezza dei dati personali trattati dall'Operatore è garantita dall'attuazione di misure legali, organizzative e tecniche necessarie per soddisfare pienamente i requisiti della legislazione vigente in materia di protezione dei dati personali.
8.1. L'Operatore garantisce la sicurezza dei dati personali e adotta tutte le misure possibili per escludere l'accesso ai dati personali da parte di persone non autorizzate.
8.2. I dati personali dell'Utente non saranno mai, in nessun caso, trasferiti a terzi, salvo i casi relativi all'esecuzione della legislazione vigente o nel caso in cui l'interessato abbia prestato il proprio consenso all'Operatore al trasferimento dei dati a terzi per l'adempimento degli obblighi previsti da un contratto di diritto civile.
8.3. In caso di rilevamento di imprecisioni nei dati personali, l'Utente può aggiornarli autonomamente, inviando all'Operatore una notifica all'indirizzo e-mail dell'Operatore order@goingrus.com con la dicitura "Aggiornamento dei dati personali".
8.4. Il periodo di trattamento dei dati personali è determinato dal raggiungimento delle finalità per le quali i dati personali sono stati raccolti, salvo che un diverso periodo sia previsto dal contratto o dalla legislazione vigente. L'Utente può, in qualsiasi momento, revocare il proprio consenso al trattamento dei dati personali, inviando all'Operatore una notifica via e-mail all'indirizzo e-mail dell'Operatore order@goingrus.com con la dicitura "Revoca del consenso al trattamento dei dati personali".
8.5. Tutte le informazioni che vengono raccolte da servizi di terzi, inclusi sistemi di pagamento, mezzi di comunicazione e altri fornitori di servizi, sono archiviate ed elaborate da tali persone (Operatori) in conformità con i loro Termini di servizio e Informativa sulla privacy. L'interessato e/o con i documenti specificati. L'Operatore non è responsabile delle azioni di terzi, inclusi i fornitori di servizi specificati in questo paragrafo.
8.6. I divieti stabiliti dall'interessato sul trasferimento (salvo la fornitura di accesso), nonché sul trattamento o sulle condizioni di trattamento (salvo l'ottenimento dell'accesso) dei dati personali ammessi alla diffusione, non si applicano al trattamento dei dati personali nell'interesse pubblico, sociale e altri interessi pubblici, determinati dalla legislazione della Federazione Russa.
8.7. L'Operatore, nel trattamento dei dati personali, garantisce la riservatezza dei dati personali.
8.8. L'Operatore effettua la conservazione dei dati personali in una forma che consente di identificare l'interessato, non oltre quanto richiesto dalle finalità del trattamento dei dati personali, a meno che il periodo di conservazione dei dati personali non sia stabilito per legge federale, contratto, di cui l'interessato è parte, beneficiario o garante.
8.9. Condizione per la cessazione del trattamento dei dati personali può essere il raggiungimento delle finalità del trattamento dei dati personali, la scadenza del periodo di validità del consenso dell'interessato, la revoca del consenso dell'interessato o la richiesta di cessazione del trattamento dei dati personali, nonché l'accertamento di un trattamento illecito di dati personali.
9. Elenco delle azioni compiute dall'Operatore con i dati personali ricevuti
9.1. L'Operatore effettua la raccolta, la registrazione, la sistematizzazione, l'accumulo, la conservazione, la rettifica (aggiornamento, modifica), l'estrazione, l'utilizzo, il trasferimento (diffusione, fornitura, accesso), la de-identificazione, il blocco, la cancellazione e la distruzione dei dati personali.
9.2. L'Operatore esegue il trattamento automatizzato dei dati personali con la ricezione e/o il trasferimento delle informazioni ricevute tramite reti di informazione e telecomunicazione o senza di esse.
10. Trasferimento transfrontaliero di dati personali
10.1. L'Operatore, prima di iniziare lo svolgimento di attività di trasferimento transfrontaliero di dati personali, è tenuto a notificare all'autorità competente per la protezione dei diritti degli interessati ai dati personali in merito alla propria intenzione di effettuare il trasferimento transfrontaliero di dati personali (tale notifica è inviata separatamente dalla notifica dell'intenzione di trattare i dati personali).
10.2. L'Operatore, prima di presentare la notifica di cui sopra, è tenuto a ottenere le informazioni pertinenti dalle autorità dello Stato estero, persone fisiche straniere, persone giuridiche straniere a cui è previsto il trasferimento transfrontaliero di dati personali.
11. Riservatezza dei dati personali
L'Operatore e altre persone che hanno accesso ai dati personali sono tenuti a non divulgare a terzi e a non diffondere i dati personali senza il consenso dell'interessato, salvo quanto previsto dalla legge federale.
12. Disposizioni finali
12.1. L'Utente può ottenere qualsiasi chiarimento sulle questioni di interesse relative al trattamento dei propri dati personali, contattando l'Operatore tramite e-mail all'indirizzo order@goingrus.com.
12.2. Questo documento rifletterà eventuali modifiche alla politica sul trattamento dei dati personali dell'Operatore. La politica è valida a tempo indeterminato fino a quando non viene sostituita da una nuova versione.