Policy för behandling av personuppgifter
1. Allmänna bestämmelser
Denna policy för behandling av personuppgifter har utarbetats i enlighet med kraven i den federala lagen av den 27.07.2006 nr 152-FZ ”Om personuppgifter” (nedan kallad lagen om personuppgifter) och fastställer förfarandet för behandling av personuppgifter samt de åtgärder för att säkerställa personuppgifternas säkerhet som vidtas av Michajlov Ivan Sergejevitj (nedan kallad Operatören).
1.1. Operatören har som sitt viktigaste mål och villkor för sin verksamhet att respektera människors och medborgares rättigheter och friheter vid behandling av personuppgifter, inklusive skyddet av rätten till privatliv samt personlig och familjemässig sekretess.
1.2. Denna policy från Operatören om behandling av personuppgifter (nedan kallad Policyn) gäller all information som Operatören kan få om besökare på webbplatsen https://dteavsitioweb.com.
2. Grundläggande begrepp som används i Policyn
2.1. Automatiserad behandling av personuppgifter — behandling av personuppgifter med hjälp av datorteknik.
2.2. Blockering av personuppgifter — tillfälligt upphörande av behandling av personuppgifter (utom när behandlingen är nödvändig för att precisera personuppgifterna).
2.3. Webbplats — en samling grafiskt material och informationsmaterial samt datorprogram och databaser som görs tillgängliga på internet via nätverksadressen https://dteavsitioweb.com.
2.4. Informationssystem för personuppgifter — en samling personuppgifter i databaser samt informationsteknik och tekniska medel som möjliggör behandlingen av dessa.
2.5. Avidentifiering av personuppgifter — åtgärder som gör det omöjligt att utan ytterligare information fastställa att personuppgifterna tillhör en viss Användare eller annan registrerad.
2.6. Behandling av personuppgifter — varje åtgärd (operation) eller uppsättning åtgärder (operationer) som utförs med eller utan automatiseringsmedel på personuppgifter, inklusive insamling, registrering, systematisering, ackumulering, lagring, precisering (uppdatering, ändring), hämtning, användning, överföring (spridning, tillhandahållande, åtkomst), avidentifiering, blockering, radering och förstöring av personuppgifter.
2.7. Operatör — en statlig myndighet, kommunal myndighet, juridisk person eller fysisk person som självständigt eller tillsammans med andra organiserar och/eller genomför behandling av personuppgifter och även fastställer ändamålen med behandlingen, vilka personuppgifter som ska behandlas samt vilka åtgärder (operationer) som utförs med personuppgifterna.
2.8. Personuppgifter — all information som direkt eller indirekt avser en identifierad eller identifierbar Användare av webbplatsen https://dteavsitioweb.com.
2.9. Personuppgifter som den registrerade har tillåtit att spridas — personuppgifter som den registrerade har gjort tillgängliga för en obegränsad krets av personer genom samtycke till behandling av personuppgifter som den registrerade tillåtit för spridning enligt det förfarande som anges i lagen om personuppgifter (nedan kallade personuppgifter tillåtna för spridning).
2.10. Användare — varje besökare på webbplatsen https://dteavsitioweb.com.
2.11. Tillhandahållande av personuppgifter — åtgärder som syftar till att lämna ut personuppgifter till en viss person eller en viss krets av personer.
2.12. Spridning av personuppgifter — alla åtgärder som syftar till att lämna ut personuppgifter till en obestämd krets av personer (överföring av personuppgifter) eller göra personuppgifter tillgängliga för en obegränsad krets av personer, inklusive publicering i massmedier, placering i informations- och telekommunikationsnät eller tillhandahållande av åtkomst på något annat sätt.
2.13. Gränsöverskridande överföring av personuppgifter — överföring av personuppgifter till en främmande stats territorium, till en myndighet i en främmande stat, en utländsk fysisk person eller en utländsk juridisk person.
2.14. Förstöring av personuppgifter — alla åtgärder som innebär att personuppgifter förstörs oåterkalleligt så att innehållet inte längre kan återställas i informationssystemet för personuppgifter och/eller att fysiska bärare av personuppgifter förstörs.
3. Operatörens grundläggande rättigheter och skyldigheter
3.1. Operatören har rätt att:
- få tillförlitlig information och/eller dokument som innehåller personuppgifter från den registrerade;
- om den registrerade återkallar sitt samtycke till behandling av personuppgifter eller skickar en begäran om att behandlingen ska upphöra, fortsätta behandlingen utan den registrerades samtycke om det finns grunder som anges i lagen om personuppgifter;
- självständigt fastställa sammansättningen och förteckningen över åtgärder som är nödvändiga och tillräckliga för att fullgöra skyldigheterna enligt lagen om personuppgifter och de rättsakter som antagits med stöd av den, om inte annat följer av lagen om personuppgifter eller andra federala lagar.
3.2. Operatören är skyldig att:
- på begäran ge den registrerade information om behandlingen av dennes personuppgifter;
- organisera behandlingen av personuppgifter i enlighet med det förfarande som fastställs i gällande lagstiftning i Ryska federationen;
- besvara framställningar och förfrågningar från registrerade och deras lagliga företrädare i enlighet med kraven i lagen om personuppgifter;
- på begäran av den behöriga myndigheten för skydd av registrerades rättigheter lämna nödvändig information till myndigheten inom 10 dagar från mottagandet av begäran;
- publicera eller på annat sätt säkerställa obegränsad tillgång till denna Policy för behandling av personuppgifter;
- vidta rättsliga, organisatoriska och tekniska åtgärder för att skydda personuppgifter mot olaglig eller oavsiktlig åtkomst, förstöring, ändring, blockering, kopiering, tillhandahållande och spridning samt mot andra olagliga åtgärder avseende personuppgifter;
- upphöra med överföring (spridning, tillhandahållande, åtkomst) av personuppgifter, upphöra med behandlingen och förstöra personuppgifterna enligt det förfarande och i de fall som anges i lagen om personuppgifter;
- fullgöra andra skyldigheter som anges i lagen om personuppgifter.
4. Registrerades grundläggande rättigheter och skyldigheter
4.1. Registrerade har rätt att:
- få information om behandlingen av sina personuppgifter, utom i de fall som anges i federala lagar. Operatören ska lämna informationen i en tillgänglig form, och den får inte innehålla personuppgifter om andra registrerade, utom när det finns laglig grund för att lämna ut sådana uppgifter. Vilken information som ska lämnas och hur den erhålls fastställs i lagen om personuppgifter;
- kräva att Operatören preciserar, blockerar eller förstör personuppgifter om de är ofullständiga, inaktuella, felaktiga, olagligt erhållna eller inte nödvändiga för det angivna behandlingsändamålet, samt vidta lagstadgade åtgärder för att skydda sina rättigheter;
- ställa krav på förhandssamtycke vid behandling av personuppgifter i syfte att marknadsföra varor, arbeten och tjänster;
- återkalla sitt samtycke till behandling av personuppgifter och lämna en begäran om att behandlingen ska upphöra;
- överklaga Operatörens olagliga handlingar eller underlåtenhet vid behandling av personuppgifter till den behöriga myndigheten för skydd av registrerades rättigheter eller till domstol;
- utöva andra rättigheter som föreskrivs i Ryska federationens lagstiftning.
4.2. Registrerade är skyldiga att:
- lämna tillförlitliga uppgifter om sig själva till Operatören;
- informera Operatören om precisering (uppdatering, ändring) av sina personuppgifter.
4.3. Personer som har lämnat oriktiga uppgifter om sig själva till Operatören eller uppgifter om en annan registrerad utan dennes samtycke ansvarar enligt Ryska federationens lagstiftning.
5. Principer för behandling av personuppgifter
5.1. Behandling av personuppgifter sker på laglig och rättvis grund.
5.2. Behandlingen begränsas till att uppnå specifika, i förväg fastställda och lagliga ändamål. Behandling som är oförenlig med de ändamål för vilka personuppgifterna samlades in är inte tillåten.
5.3. Det är inte tillåtet att slå samman databaser med personuppgifter som behandlas för ömsesidigt oförenliga ändamål.
5.4. Endast personuppgifter som motsvarar ändamålen med behandlingen får behandlas.
5.5. Innehållet och omfattningen av de behandlade personuppgifterna ska motsvara de angivna ändamålen. Överdriven behandling i förhållande till de angivna ändamålen är inte tillåten.
5.6. Vid behandling av personuppgifter säkerställs deras riktighet, tillräcklighet och, när det behövs, aktualitet i förhållande till behandlingsändamålen. Operatören vidtar nödvändiga åtgärder och/eller säkerställer att sådana åtgärder vidtas för att radera eller korrigera ofullständiga eller felaktiga uppgifter.
5.7. Personuppgifter lagras i en form som gör det möjligt att identifiera den registrerade inte längre än vad behandlingsändamålen kräver, om inte lagringstiden fastställs i federal lag eller i ett avtal där den registrerade är part, förmånstagare eller borgensman. Behandlade personuppgifter förstörs eller avidentifieras när behandlingsändamålen har uppnåtts eller när behovet av att uppnå dem upphör, om inte annat föreskrivs i federal lag.
6. Ändamål med behandling av personuppgifter
Ändamål med behandlingen: informera Användaren genom att skicka e-post
Personuppgifter
filosofiska övertygelser
Rättsliga grunder
Federal lag ”Om information, informationsteknik och informationsskydd” av den 27.07.2006 nr 149-FZ
Typer av behandling av personuppgifter
Överföring av personuppgifter
7. Villkor för behandling av personuppgifter
7.1. Behandling av personuppgifter sker med den registrerades samtycke till behandling av dennes personuppgifter.
7.2. Behandling av personuppgifter är nödvändig för att uppnå de ändamål som följer av ett internationellt avtal som Ryska federationen är part i eller av lag, samt för att utföra de funktioner, befogenheter och skyldigheter som enligt Ryska federationens lagstiftning åligger Operatören.
7.3. Behandling av personuppgifter är nödvändig för rättskipning och för verkställighet av ett domstolsavgörande, en akt från ett annat organ eller en tjänsteman som ska verkställas enligt Ryska federationens lagstiftning om verkställighetsförfaranden.
7.4. Behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, förmånstagare eller borgensman, samt för att ingå ett avtal på den registrerades initiativ eller ett avtal där den registrerade kommer att vara förmånstagare eller borgensman.
7.5. Behandling av personuppgifter är nödvändig för att utöva Operatörens eller tredje parts rättigheter och berättigade intressen eller för att uppnå samhällsviktiga ändamål, under förutsättning att den registrerades rättigheter och friheter inte kränks.
7.6. Personuppgifter som den registrerade eller på dennes begäran har gjort tillgängliga för en obegränsad krets av personer behandlas (nedan kallade allmänt tillgängliga personuppgifter).
7.7. Personuppgifter som enligt federal lag ska publiceras eller obligatoriskt offentliggöras behandlas.
8. Förfarande för insamling, lagring, överföring och andra former av behandling av personuppgifter
Säkerheten för de personuppgifter som Operatören behandlar säkerställs genom rättsliga, organisatoriska och tekniska åtgärder som krävs för att fullt ut uppfylla gällande lagstiftning om skydd av personuppgifter.
8.1. Operatören säkerställer personuppgifternas säkerhet och vidtar alla möjliga åtgärder för att förhindra obehöriga personers åtkomst till personuppgifter.
8.2. Användarens personuppgifter kommer aldrig och under inga omständigheter att överföras till tredje part, utom i fall som har samband med tillämpning av gällande lagstiftning eller när den registrerade har gett Operatören samtycke till att överföra uppgifterna till tredje part för att fullgöra skyldigheter enligt ett civilrättsligt avtal.
8.3. Om felaktigheter upptäcks i personuppgifterna kan Användaren själv uppdatera dem genom att skicka ett meddelande till Operatörens e-postadress support-games@dteavsitioweb.com med ämnet ”Uppdatering av personuppgifter”.
8.4. Behandlingstiden för personuppgifter bestäms av när de ändamål för vilka uppgifterna samlades in har uppnåtts, om inte en annan tidsperiod föreskrivs i avtal eller gällande lagstiftning.
Användaren kan när som helst återkalla sitt samtycke till behandling av personuppgifter genom att skicka ett meddelande till Operatörens e-postadress support-games@dteavsitioweb.com med ämnet ”Återkallelse av samtycke till behandling av personuppgifter”.
8.5. All information som samlas in av tredjepartstjänster, inklusive betalningssystem, kommunikationstjänster och andra tjänsteleverantörer, lagras och behandlas av dessa parter (Operatörer) i enlighet med deras Användaravtal och Integritetspolicy. Den registrerade bör ta del av dessa dokument. Operatören ansvarar inte för tredje parts handlingar, inklusive de tjänsteleverantörer som anges i denna punkt.
8.6. Förbud som den registrerade har fastställt mot överföring (utom tillhandahållande av åtkomst), samt mot behandling eller villkoren för behandling (utom erhållande av åtkomst) av personuppgifter som tillåtits för spridning, gäller inte när personuppgifter behandlas i statliga, samhälleliga eller andra allmänna intressen som fastställs i Ryska federationens lagstiftning.
8.7. Operatören säkerställer personuppgifternas konfidentialitet vid behandlingen.
8.8. Operatören lagrar personuppgifter i en form som gör det möjligt att identifiera den registrerade inte längre än vad behandlingsändamålen kräver, om inte lagringstiden fastställs i federal lag eller i ett avtal där den registrerade är part, förmånstagare eller borgensman.
8.9. Grunder för att avsluta behandlingen kan vara att behandlingsändamålen har uppnåtts, att giltighetstiden för den registrerades samtycke har löpt ut, att samtycket återkallats eller att den registrerade krävt att behandlingen ska upphöra, samt att olaglig behandling av personuppgifter har upptäckts.
9. Förteckning över åtgärder som Operatören utför med mottagna personuppgifter
9.1. Operatören samlar in, registrerar, systematiserar, ackumulerar, lagrar, preciserar (uppdaterar, ändrar), hämtar, använder, överför (sprider, tillhandahåller, ger åtkomst), avidentifierar, blockerar, raderar och förstör personuppgifter.
9.2. Operatören utför automatiserad behandling av personuppgifter med eller utan mottagande och/eller överföring av den erhållna informationen via informations- och telekommunikationsnät.
10. Gränsöverskridande överföring av personuppgifter
10.1. Innan Operatören inleder verksamhet som innebär gränsöverskridande överföring av personuppgifter ska den behöriga myndigheten för skydd av registrerades rättigheter underrättas om avsikten att genomföra sådan överföring (denna underrättelse skickas separat från underrättelsen om avsikten att behandla personuppgifter).
10.2. Innan ovanstående underrättelse lämnas ska Operatören inhämta relevant information från myndigheter i den främmande staten samt från utländska fysiska och juridiska personer till vilka personuppgifterna planeras att överföras.
11. Personuppgifternas konfidentialitet
Operatören och andra personer som har fått tillgång till personuppgifter är skyldiga att inte lämna ut dem till tredje part eller sprida dem utan den registrerades samtycke, om inte annat föreskrivs i federal lag.
12. Slutbestämmelser
12.1. Användaren kan få förklaringar i alla frågor som rör behandlingen av personuppgifter genom att kontakta Operatören via e-post på support-games@dteavsitioweb.com.
12.2. Alla ändringar i Operatörens policy för behandling av personuppgifter kommer att återspeglas i detta dokument. Policyn gäller tills vidare tills den ersätts av en ny version.
12.3. Den aktuella versionen av Policyn finns fritt tillgänglig på internet på https://dteavsitioweb.com/privacy/.
