1. Opšti odredbi
Ova politika obrade ličnih podataka sačinjena je u skladu sa zahtevima Federalnog zakona od 27.07.2006. br. 152-FZ „O ličnim podacima“ (dalje u tekstu: Zakon o ličnim podacima) i određuje postupak obrade ličnih podataka i mere za osiguravanje bezbednosti ličnih podataka koje preduzima Mihajlov Ivan Sergejevič (dalje u tekstu: Operator).
- Operator svojom najvažnijom svrhom i uslovom obavljanja svoje delatnosti smatra poštovanje prava i sloboda čoveka i građanina pri obradi njegovih ličnih podataka, uključujući prava na nedodirljivost privatnog života, ličnu i porodičnu tajnu.
- Ova Politika operatora u vezi sa obradom ličnih podataka primenjuje se na sve informacije koje operator može dobiti o posetiocima veb-sajta https://gate.dev-klick.cyou/.
2. Osnovni pojmovi koji se koriste u Politici
- Automatizovana obrada ličnih podataka — obrada ličnih podataka pomoću sredstava računarske tehnike.
- Blokiranje ličnih podataka — privremeno prekidanje obrade ličnih podataka (osim u slučajevima kada je obrada neophodna za donošenje izmena ličnih podataka).
- Veb-sajt — skup grafičkih i informativnih materijala, kao i programa za računare i baza podataka koji obezbeđuju njihovu dostupnost u internet mreži putem mrežne adrese https://gate.dev-klick.cyou/.
- Informacioni sistem ličnih podataka — skup ličnih podataka koji se nalaze u bazama podataka i informacionih tehnologija i tehničkih sredstava koji obezbeđuju njihovu obradu.
- Anonimizacija ličnih podataka — radnje kojima se onemogućava utvrđivanje pripadnosti ličnih podataka određenom korisniku ili drugom subjektu ličnih podataka bez korišćenja dodatnih informacija.
- Obrada ličnih podataka — bilo koja radnja (operacija) ili skup radnji (operacija), izvršenih pomoću automatskih sredstava ili bez njih, nad ličnim podacima, uključujući prikupljanje, zapisivanje, sistematizaciju, nakupljanje, čuvanje, preciziranje (ažuriranje, izmenu), preuzimanje, korišćenje, prenos (širenje, objavljivanje, pristup), anonimizaciju, blokiranje, brisanje, uništenje ličnih podataka.
- Operator — državni organ, opštinski organ, pravno ili fizičko lice koje organizuje i/ili obavlja obradu ličnih podataka, kao i određuje ciljeve obrade ličnih podataka, sastav ličnih podataka koji se obrađuju, radnje (operacije) koje se izvode sa ličnim podacima.
- Lični podaci — sve informacije koje se direktno ili indirektno odnose na određenu ili odredivu osobu — posetioca veb-sajta https://gate.dev-klick.cyou/.
- Lični podaci koje je subjekt ličnih podataka dozvolio za širi pristup — lični podaci kojima neograničen krug lica ima pristup, a koje je subjekt ličnih podataka dozvolio pomoću saglasnosti na obradu ličnih podataka, u skladu sa Zakonom o ličnim podacima (dalje u tekstu: podaci dozvoljeni za širi pristup).
- Korisnik — bilo koji posetilac veb-sajta https://gate.dev-klick.cyou/.
- Objavljivanje ličnih podataka — radnje usmerene na otkrivanje ličnih podataka određenom licu ili određenom krugu lica.
- Širi pristup ličnim podacima — sve radnje usmerene na otkrivanje ličnih podataka neodređenom krugu lica (prenos ličnih podataka) ili upoznavanje neograničenog kruga lica sa ličnim podacima, uključujući objavljivanje ličnih podataka u masovnim medijima, postavljanje u informacione i telekomunikacione mreže ili obezbeđivanje pristupa ličnim podacima na neki drugi način.
- Transgranični prenos ličnih podataka — prenos ličnih podataka na teritoriju strane države organima vlasti te države, stranim fizičkim ili stranim pravnim licima.
- Uništavanje ličnih podataka — sve radnje kojima se lični podaci trajno uništavaju, sa nemogućnošću daljeg obnavljanja sadržaja ličnih podataka u informacionom sistemu ličnih podataka i/ili uništavaju se fizički nosioci ličnih podataka.
3. Osnovna prava i obaveze operatora
- Operator ima pravo:
- da dobije tačne informacije i/ili dokumente koji sadrže lične podatke od subjekta ličnih podataka;
- u slučaju da subjekt ličnih podataka povuče saglasnost za obradu ličnih podataka, kao i da pošalje zahtev za zaustavljanje obrade ličnih podataka, operator može nastaviti obradu ličnih podataka bez saglasnosti subjekta ako to dozvoljava Zakon o ličnim podacima;
- da samostalno odredi sastav i spisak mera potrebnih i dovoljnih za ispunjenje obaveza predviđenih Zakonom o ličnim podacima i normativnim aktima donetim u skladu sa njim, osim ako to nije predviđeno Zakonom o ličnim podacima ili drugim federalnim zakonima.
- Operator je dužan:
- da obavesti subjekt ličnih podataka o obradi njegovih ličnih podataka po zahtevu;
- da organizuje obradu ličnih podataka u skladu sa važećim zakonodavstvom Ruske federacije;
- da odgovori na uverenja i zahteve subjekata ličnih podataka i njihovih zakonitih predstavnika u skladu sa zahtevima Zakona o ličnim podacima;
- da po zahtevu nadležnog organa za zaštitu prava subjekata ličnih podataka dostavi neophodne informacije u roku od 10 dana od dana dobijanja takvog zahteva;
- da objavi ili na neki drugi način obezbedi neograničen pristup ovoj Politici u vezi sa obradom ličnih podataka;
- da preduzme pravne, organizacione i tehničke mere za zaštitu ličnih podataka od nepravomernog ili slučajnog pristupa, uništenja, izmene, blokiranja, kopiranja, objave, šireg pristupa, kao i drugih nepravomernih radnji u vezi sa ličnim podacima;
- da zaustavi prenos (širenje, objavu, pristup) ličnih podataka, da zaustavi obradu i uništi lične podatke na način i u slučajevima predviđenim Zakonom o ličnim podacima;
- da ispuni druge obaveze predviđene Zakonom o ličnim podacima.
4. Osnovna prava i obaveze subjekata ličnih podataka
- Subjekti ličnih podataka imaju pravo:
- da dobiju informaciju koja se odnosi na obradu njihovih ličnih podataka, osim u slučajevima predviđenim federalnim zakonima. Informacije su dostupne u formatu koji je jasan korisniku i ne treba da sadrže lične podatke drugih osoba, osim ako postoje pravni razlozi za takvo objavljivanje. Spisak informacija i način dobijanja je definisan Zakonom o ličnim podacima;
- da traže od operatora preciziranje, blokiranje ili brisanje ličnih podataka ukoliko su oni nepotpuni, zastareli, netačni, nezakonito prikupljeni ili nisu potrebni za cilj radi koga su obrađivani, kao i da primi predviđene zakonske mere zaštite;
- da postavi uslov prethodnog saglaslja ukoliko se lični podaci koriste u svrhu prodora proizvoda, usluga i radova na tržište;
- da povuče saglasnost za obradu ličnih podataka, kao i da podnese zahtev za zaustavljanje obrade ličnih podataka;
- da podnese žalbu nadležnom organu za zaštitu prava subjekata ličnih podataka ili da pokrene sudski postupak protiv nezakonitih radnji ili nedejstva operatora u obradi njegovih ličnih podataka;
- da ostvari druga prava predviđena zakonodavstvom Ruske Federacije.
- Subjekti ličnih podataka dužni su:
- da operatoru dostave tačne informacije o sebi;
- da operatoru dostave informacije o izmenama (ažuriranju, izmenama) svojih ličnih podataka.
- Lica koja su dostavila netačne informacije o sebi ili informacije o drugim subjektima ličnih podataka bez njihove saglasnosti nose odgovornost u skladu sa zakonodavstvom Ruske Federacije.
5. Principi obrade ličnih podataka
- Obrada ličnih podataka se vrši na legitiman i pošten način.
- Obrada ličnih podataka ograničena je konkretnim, unapred definisanim i zakonitim ciljevima. Nije dozvoljena obrada ličnih podataka koja nije u skladu sa ciljem njihovog prikupljanja.
- Nije dozvoljeno kombinovanje baza podataka koje sadrže lične podatke čija se obrada vrši u nepovezanim ciljevima.
- Obrada se vrši samo nad onim ličnim podacima koji služe postavljenim ciljevima.
- Sadržaj i obim obrađivanih ličnih podataka odgovaraju deklarisanim ciljevima obrade. Ne dozvoljava se obrada viška ličnih podataka u poređenju sa ciljevima obrade.
- U procesu obrade obezbeđuje se tačnost ličnih podataka, njihova dovoljnost, a po potrebi i aktuelnost u odnosu na ciljeve obrade. Operator preduzima neophodne mere i/ili obezbeđuje njihovo preduzimanje kako bi se izbrisali ili ispravili nepotpuni ili netačni podaci.
- Čuvanje ličnih podataka se vrši na način koji omogućava identifikaciju subjekta ličnih podataka, ali ne duže nego što zahtevaju ciljevi obrade, osim ako rok čuvanja nije ustanovljen federalnim zakonom, ugovorom gde je subjekt strana, korisnik ili garant. Obrađeni lični podaci uništavaju se ili anonimizuju se nakon što se ciljevi obrade postignu ili ako više nisu neophodni, osim ako to ne dozvoljava federalni zakon.
6. Ciljevi obrade ličnih podataka
Cilj obrade: informisanje korisnika putem elektronskih poruka
Lični podaci:
- Prezime, ime, ime roditelja
- Elektronska adresa
- Broj telefona
- Godina, mesec, datum i mesto rođenja
Pravni osnov: ugovori zaključeni između operatora i subjekta ličnih podataka
Vrste obrade ličnih podataka:
- Prikupljanje
- Zapisivanje
- Sistematizacija
- Nakupljanje
- Čuvanje
- Anonimizacija i uništavanje ličnih podataka
7. Uslovi obrade ličnih podataka
- Obrada ličnih podataka vrši se uz saglasnost subjekta ličnih podataka.
- Obrada ličnih podataka neophodna je za postizanje ciljeva predviđenih međunarodnim sporazumom Ruske Federacije ili zakonom, za obavljanje funkcija, ovlašćenja i obaveza koje operatoru dodeljuje zakonodavstvo Ruske Federacije.
- Obrada ličnih podataka neophodna je za obavljanje pravde, izvršavanje sudske odluke, akta drugog organa ili zvaničnog lica, koja se moraju izvršavati u skladu sa zakonodavstvom Ruske Federacije o izvršnom postupku.
- Obrada ličnih podataka neophodna je za izvršavanje ugovora gde je subjekt strana, korisnik ili garant, kao i za zaključivanje ugovora po inicijativi subjekta ličnih podataka ili ugovora gde će subjekt biti korisnik ili garant.
- Obrada ličnih podataka neophodna je za ostvarivanje prava i legitimnih interesa operatora ili treće strane ili za postizanje značajnih društvenih ciljeva, pod uslovom da se pri tome ne naruše prava i slobode subjekta ličnih podataka.
- Obrada ličnih podataka čiji pristup ima neograničen krug lica, dozvolio je sam subjekt ličnih podataka ili po njegovom zahtevu (dalje — javno dostupni lični podaci).
- Obrada ličnih podataka koje je neophodno objaviti ili obavezno objaviti u skladu sa federalnim zakonom.
8. Procedura prikupljanja, čuvanja, prenosa i drugih oblika obrade ličnih podataka
Bezbednost ličnih podataka koje obrađuje operator obezbeđuje se primenom pravnih, organizacionih i tehničkih mera koje su neophodne da bi se u potpunosti ispunilo zakonodavstvo u oblasti zaštite ličnih podataka.
- Operator obezbeđuje sigurnost ličnih podataka i preduzima sve moguće mere kako bi se sprečio pristup nedozvoljenim licima.
- Lični podaci korisnika nikada, u nikakvim okolnostima, neće biti prosleđeni trećim stranama, osim u slučajevima u skladu sa važećim zakonodavstvom ili ako subjekt ličnih podataka da saglasnost operatoru da podatke dostavi trećoj strani radi ispunjenja obaveza iz građansko-pravnog ugovora.
- Ukoliko bude otkrivenih netačnosti u ličnim podacima, korisnik može samostalno da ih ažurira, tako što će operatoru poslati obaveštenje na adresu elektronske pošte: privacy@thismywebsite.com, sa oznakom "Aktualizacija ličnih podataka".
- Rok obrade ličnih podataka određen je postizanjem ciljeva za koje su prikupljeni, osim ako ugovor ili zakon ne predviđa drugačiji rok. Korisnik može u bilo kom trenutku da povuče svoju saglasnost za obradu ličnih podataka, tako što će poslati obaveštenje putem elektronske pošte na adresu privacy@thismywebsite.com, sa oznakom "Povlačenje saglasnosti za obradu ličnih podataka".
- Sva informacija koja se prikuplja od strane trećih servisa, uključujući platne sisteme, komunikacione alate i druge provajdere usluga, čuva se i obrađuje od strane tih lica (operatora) u skladu sa njihovim korisničkim ugovorom i politikom privatnosti. Operator ne nosi odgovornost za radnje trećih lica, kao i za navedene provajdere u ovom članu.
- Zabrane koje je postavio subjekt ličnih podataka na prenos (osim na pristup), kao i obradu ili uslove obrade (osim pristupa) ličnih podataka koji su dozvoljeni za šire korišćenje, ne važe u slučajevima obrade ličnih podataka u interesu države, javnosti i drugih javnih interesa, kao što je predviđeno zakonodavstvom Ruske Federacije.
- Operator obezbeđuje poverljivost ličnih podataka u procesu njihove obrade.
- Operator čuva lične podatke na način koji omogućava identifikaciju subjekta ličnih podataka, ali ne duže nego što zahtevaju ciljevi obrade, osim ako rok čuvanja nije ustanovljen federalnim zakonom, ugovorom gde je subjekt strana, korisnik ili garant.
- Uslov prekidanja obrade ličnih podataka može biti postizanje ciljeva obrade, istekao rok važenja saglasnosti subjekta ličnih podataka, povlačenje saglasnosti ili zahtev za prekidanje obrade ličnih podataka, kao i otkrivanje nezakonite obrade ličnih podataka.
9. Lista aktivnosti koje operator vrši sa ličnim podacima
- Operator vrši sledeće radnje sa ličnim podacima: prikupljanje, zapisivanje, sistematizaciju, nakupljanje, čuvanje, preciziranje (ažuriranje, izmenu), preuzimanje, korišćenje, prenos (širenje, objavu, pristup), anonimizaciju, blokiranje, brisanje i uništavanje ličnih podataka.
- Operator vrši automatizovanu obradu ličnih podataka sa ili bez dobijanja i/ili prenosa informacija kroz telekomunikacione mreže.
10. Transgranični prenos ličnih podataka
- Pre nego što započne transgranični prenos ličnih podataka, operator je dužan da obavesti nadležni organ za zaštitu prava subjekata ličnih podataka o nameri da izvrši transgranični prenos ličnih podataka, ovo obaveštenje se šalje odvojeno od obaveštenja o nameri da se obrađuju lični podaci.
- Pre nego što pošalje gorenavedeno obaveštenje, operator je dužan da dobije od strane vlasti inostrane države, stranog fizičkog lica ili stranog pravnog lica, kojima je planiran transgranični prenos ličnih podataka, odgovarajuće informacije.
11. Poverljivost ličnih podataka
Operator i ostala lica koja imaju pristup ličnim podacima dužna su da ne objave ili dele sa trećim stranama lične podatke bez saglasnosti subjekta ličnih podataka, osim ako to ne dozvoljava federalni zakon.
12. Završne odredbe
- Korisnik može dobiti sva objašnjenja u vezi sa obradom ličnih podataka kontaktirajući operatora putem elektronske pošte: privacy@thismywebsite.com.
- Svaka izmena politike obrade ličnih podataka operatora biće odražena u ovom dokumentu. Politika važi beskonačno dok ne bude zamenjena novom verzijom.
- Aktuelna verzija politike slobodno je dostupna na internet adresi: https://gate.dev-klick.cyou/.