Isikuandmete töötlemise poliitika

Käesolev isikuandmete töötlemise poliitika on koostatud kooskõlas 27.07.2006 föderaalseaduse nr 152-FZ „Isikuandmete kohta“ (edaspidi Isikuandmete seadus) nõuetega ning määrab kindlaks isikuandmete töötlemise korra ja isikuandmete turvalisuse tagamise meetmed, mida rakendab Body Balance Clinic (edaspidi Operaator).

1.1. Operaator peab oma kõige olulisemaks eesmärgiks ja oma tegevuse elluviimise tingimuseks inimese ja kodaniku õiguste ja vabaduste järgimist tema isikuandmete töötlemisel, sealhulgas õiguste kaitset eraelu puutumatusele, isiklikule ja perekonnasaladusele.

1.2. Käesolevat Operaatori isikuandmete töötlemise poliitikat (edaspidi Poliitika) kohaldatakse kogu teabele, mida Operaator võib saada veebisaidi külastajate kohta https://body-balance.com .

2.1. Isikuandmete automatiseeritud töötlemine – isikuandmete töötlemine arvutitehnika abil.

2.2. Isikuandmete blokeerimine – isikuandmete töötlemise ajutine peatamine (välja arvatud juhud, kui töötlemine on vajalik isikuandmete täpsustamiseks).

2.3. Veebisait – graafiliste ja teabematerjalide ning arvutiprogrammide ja andmebaaside kogum, mis tagab nende kättesaadavuse internetis võrguaadressil https://body-balance.com .

2.4. Isikuandmete infosüsteem – andmebaasides sisalduvate isikuandmete ning nende töötlemist tagavate infotehnoloogiate ja tehniliste vahendite kogum.

2.5. Isikuandmete depersonaliseerimine – toimingud, mille tulemusel ei ole ilma lisateavet kasutamata võimalik kindlaks teha isikuandmete kuuluvust konkreetsele Kasutajale või muule isikuandmete subjektile.

2.6. Isikuandmete töötlemine – mis tahes toiming (operatsioon) või toimingute (operatsioonide) kogum, mida tehakse isikuandmetega automatiseerimisvahendeid kasutades või ilma selliste vahenditeta, sealhulgas isikuandmete kogumine, salvestamine, süstematiseerimine, koondamine, säilitamine, täpsustamine (ajakohastamine, muutmine), väljavõtmine, kasutamine, edastamine (levitamine, väljastamine, juurdepääs), depersonaliseerimine, blokeerimine, kustutamine, hävitamine.

2.7. Operaator – riigiasutus, kohaliku omavalitsuse asutus, juriidiline või füüsiline isik, kes iseseisvalt või koos teiste isikutega korraldab ja/või teostab isikuandmete töötlemist ning määrab kindlaks isikuandmete töötlemise eesmärgid, töödeldavate isikuandmete koosseisu ja isikuandmetega tehtavad toimingud (operatsioonid).

2.8. Isikuandmed – mis tahes teave, mis on otseselt või kaudselt seotud veebisaidi tuvastatud või tuvastatava Kasutajaga https://body-balance.com .

2.9. Isikuandmete subjekti poolt levitamiseks lubatud isikuandmed – isikuandmed, millele isikuandmete subjekt on andnud piiramatule isikute ringile juurdepääsu, andes nõusoleku isikuandmete subjekti poolt levitamiseks lubatud isikuandmete töötlemiseks Isikuandmete seaduses sätestatud korras (edaspidi levitamiseks lubatud isikuandmed).

2.10. Kasutaja – iga veebisaidi külastaja https://body-balance.com .

2.11. Isikuandmete väljastamine – toimingud, mille eesmärk on isikuandmete avalikustamine kindlale isikule või kindlale isikute ringile.

2.12. Isikuandmete levitamine – mis tahes toimingud, mille eesmärk on isikuandmete avalikustamine määramata isikute ringile (isikuandmete edastamine) või isikuandmete tutvustamine piiramatule isikute ringile, sealhulgas isikuandmete avaldamine massiteabevahendites, paigutamine info- ja telekommunikatsioonivõrkudesse või isikuandmetele juurdepääsu võimaldamine mis tahes muul viisil.

2.13. Isikuandmete piiriülene edastamine – isikuandmete edastamine välisriigi territooriumile välisriigi ametiasutusele, välisriigi füüsilisele isikule või välisriigi juriidilisele isikule.

2.14. Isikuandmete hävitamine – mis tahes toimingud, mille tulemusel isikuandmed hävitatakse pöördumatult, ilma võimaluseta isikuandmete sisu isikuandmete infosüsteemis edaspidi taastada, ja/või hävitatakse isikuandmete materiaalsed andmekandjad.

3.1. Operaatoril on õigus:

– saada isikuandmete subjektilt usaldusväärset teavet ja/või dokumente, mis sisaldavad isikuandmeid;

– juhul, kui isikuandmete subjekt võtab tagasi nõusoleku isikuandmete töötlemiseks või esitab pöördumise nõudega lõpetada isikuandmete töötlemine, on Operaatoril õigus jätkata isikuandmete töötlemist ilma isikuandmete subjekti nõusolekuta, kui selleks on Isikuandmete seaduses nimetatud alused;

– iseseisvalt kindlaks määrata nende meetmete koosseis ja loetelu, mis on vajalikud ja piisavad Isikuandmete seaduses ja selle alusel vastu võetud õigusaktides sätestatud kohustuste täitmise tagamiseks, kui Isikuandmete seaduses või muudes föderaalseadustes ei ole sätestatud teisiti.

3.2. Operaator on kohustatud:

– andma isikuandmete subjektile tema taotlusel teavet tema isikuandmete töötlemise kohta;

– korraldama isikuandmete töötlemist Venemaa Föderatsiooni kehtivate õigusaktidega kehtestatud korras;

– vastama isikuandmete subjektide ja nende seaduslike esindajate pöördumistele ja päringutele kooskõlas Isikuandmete seaduse nõuetega;

– edastama isikuandmete subjektide õiguste kaitse volitatud asutusele selle asutuse päringu alusel vajaliku teabe 10 päeva jooksul alates sellise päringu saamise kuupäevast;

– avaldama või muul viisil tagama piiramatu juurdepääsu käesolevale isikuandmete töötlemise Poliitikale;

– võtma õiguslikke, korralduslikke ja tehnilisi meetmeid, et kaitsta isikuandmeid nendele ebaseadusliku või juhusliku juurdepääsu, isikuandmete hävitamise, muutmise, blokeerimise, kopeerimise, väljastamise, levitamise ning muude isikuandmetega seotud ebaseaduslike toimingute eest;

– lõpetama isikuandmete edastamise (levitamise, väljastamise, juurdepääsu), lõpetama töötlemise ja hävitama isikuandmed Isikuandmete seaduses sätestatud korras ja juhtudel;

– täitma muid Isikuandmete seaduses sätestatud kohustusi.

4.1. Isikuandmete subjektidel on õigus:

– saada teavet oma isikuandmete töötlemise kohta, välja arvatud föderaalseadustes sätestatud juhtudel. Operaator esitab teabe isikuandmete subjektile arusaadaval kujul ning see ei tohi sisaldada teistele isikuandmete subjektidele kuuluvaid isikuandmeid, välja arvatud juhud, kui selliste isikuandmete avalikustamiseks on seaduslik alus. Teabe loetelu ja selle saamise kord on sätestatud Isikuandmete seaduses;

– nõuda operaatorilt oma isikuandmete täpsustamist, blokeerimist või hävitamist, kui isikuandmed on puudulikud, aegunud, ebatäpsed, ebaseaduslikult saadud või ei ole vajalikud deklareeritud töötlemise eesmärgi jaoks, ning võtta seadusega ettenähtud meetmeid oma õiguste kaitseks;

– seada eelneva nõusoleku tingimus isikuandmete töötlemisel kaupade, tööde ja teenuste turul edendamise eesmärgil;

– võtta tagasi nõusolek isikuandmete töötlemiseks ning esitada nõue isikuandmete töötlemise lõpetamiseks;

– vaidlustada isikuandmete subjektide õiguste kaitse volitatud asutuses või kohtus Operaatori ebaseaduslikud toimingud või tegevusetus tema isikuandmete töötlemisel;

– teostada muid Venemaa Föderatsiooni õigusaktidega ettenähtud õigusi.

4.2. Isikuandmete subjektid on kohustatud:

– esitama Operaatorile enda kohta õigeid andmeid;

– teavitama Operaatorit oma isikuandmete täpsustamisest (ajakohastamisest, muutmisest).

4.3. Isikud, kes on edastanud Operaatorile enda kohta valeandmeid või teise isikuandmete subjekti andmeid ilma viimase nõusolekuta, vastutavad Venemaa Föderatsiooni õigusaktide kohaselt.

5.1. Isikuandmeid töödeldakse seaduslikul ja õiglasel alusel.

5.2. Isikuandmete töötlemine piirdub konkreetsete, eelnevalt kindlaksmääratud ja õiguspäraste eesmärkide saavutamisega. Isikuandmete töötlemine, mis ei ole kooskõlas isikuandmete kogumise eesmärkidega, ei ole lubatud.

5.3. Ei ole lubatud ühendada andmebaase, mis sisaldavad isikuandmeid, mille töötlemine toimub omavahel kokkusobimatutel eesmärkidel.

5.4. Töötlemisele kuuluvad ainult need isikuandmed, mis vastavad nende töötlemise eesmärkidele.

5.5. Töödeldavate isikuandmete sisu ja maht vastavad deklareeritud töötlemise eesmärkidele. Töödeldavate isikuandmete liigsus nende töötlemise deklareeritud eesmärkide suhtes ei ole lubatud.

5.6. Isikuandmete töötlemisel tagatakse isikuandmete täpsus, piisavus ning vajaduse korral ka asjakohasus isikuandmete töötlemise eesmärkide suhtes. Operaator võtab vajalikud meetmed ja/või tagab nende võtmise puudulike või ebatäpsete andmete kustutamiseks või täpsustamiseks.

5.7. Isikuandmeid säilitatakse kujul, mis võimaldab isikuandmete subjekti tuvastada, mitte kauem, kui seda nõuavad isikuandmete töötlemise eesmärgid, kui isikuandmete säilitamise tähtaeg ei ole kehtestatud föderaalseaduse või lepinguga, mille pooleks, soodustatud isikuks või käendajaks on isikuandmete subjekt. Töödeldavad isikuandmed hävitatakse või depersonaliseeritakse töötlemise eesmärkide saavutamisel või nende eesmärkide saavutamise vajaduse kadumisel, kui föderaalseaduses ei ole sätestatud teisiti.

Töötlemise eesmärk: Kasutaja teavitamine e-kirjade saatmise teel, Kasutajale juurdepääsu võimaldamine veebisaidil olevatele teenustele, teabele ja/või materjalidele.

Isikuandmed: perekonnanimi, eesnimi, isanimi, sünniaeg, vanus, sugu, e-posti aadress, kontakttelefoni numbrid, sotsiaalvõrgustike ja sõnumirakenduste lehekülgede aadressid, tegeliku elu- ja/või viibimiskoha aadress, muud isikuandmed.

Tehnilist teavet saidi külastajate kohta (IP-aadress, domeeninimi, brauseri tüüp ja operatsioonisüsteem, külastuse kuupäev ja kellaaeg jms) kogutakse ja säilitatakse külastusstatistika pidamise eesmärgil.

Õiguslikud alused: operaatori ja isikuandmete subjekti vahel sõlmitavad lepingud, Föderaalseadus „Teabe, infotehnoloogiate ja teabe kaitse kohta“ 27.07.2006 nr 149-FZ.

Isikuandmete töötlemise liigid: Isikuandmete kogumine, salvestamine, süstematiseerimine, koondamine, säilitamine, hävitamine ja depersonaliseerimine; Teabekirjad saadetakse kasutaja märgitud e-posti aadressile ja/või sõnumirakendusse ja/või sotsiaalvõrgustiku kontole.

7.1. Isikuandmeid töödeldakse isikuandmete subjekti nõusolekul tema isikuandmete töötlemiseks.

7.2. Isikuandmete töötlemine on vajalik Venemaa Föderatsiooni välislepingus või seaduses ettenähtud eesmärkide saavutamiseks, Venemaa Föderatsiooni õigusaktidega operaatorile pandud ülesannete, volituste ja kohustuste täitmiseks.

7.3. Isikuandmete töötlemine on vajalik õigusemõistmiseks, kohtuakti, muu asutuse või ametiisiku akti täitmiseks, mis kuuluvad täitmisele vastavalt Venemaa Föderatsiooni täitemenetlust käsitlevatele õigusaktidele.

7.4. Isikuandmete töötlemine on vajalik sellise lepingu täitmiseks, mille pooleks või soodustatud isikuks või käendajaks on isikuandmete subjekt, samuti lepingu sõlmimiseks isikuandmete subjekti algatusel või sellise lepingu sõlmimiseks, mille alusel isikuandmete subjekt on soodustatud isik või käendaja.

7.5. Isikuandmete töötlemine on vajalik operaatori või kolmandate isikute õiguste ja õigustatud huvide teostamiseks või ühiskondlikult oluliste eesmärkide saavutamiseks tingimusel, et seejuures ei rikuta isikuandmete subjekti õigusi ja vabadusi.

7.6. Töödeldakse isikuandmeid, millele on piiramatu isikute ringi juurdepääsu võimaldanud isikuandmete subjekt või mis on tehtud kättesaadavaks tema taotlusel (edaspidi üldkättesaadavad isikuandmed).

7.7. Töödeldakse isikuandmeid, mis kuuluvad föderaalseaduse kohaselt avaldamisele või kohustuslikule avalikustamisele.

Operaatori töödeldavate isikuandmete turvalisus tagatakse õiguslike, korralduslike ja tehniliste meetmete rakendamisega, mis on vajalikud isikuandmete kaitse valdkonna kehtivate õigusaktide nõuete täielikuks täitmiseks.

8.1. Operaator tagab isikuandmete säilimise ja võtab kõik võimalikud meetmed, mis välistavad volitamata isikute juurdepääsu isikuandmetele.

8.2. Kasutaja isikuandmeid ei edastata kunagi ega mingil tingimusel kolmandatele isikutele, välja arvatud kehtivate õigusaktide täitmisega seotud juhud või juhul, kui isikuandmete subjekt on andnud Operaatorile nõusoleku andmete edastamiseks kolmandale isikule tsiviilõigusliku lepingu kohustuste täitmiseks.

8.3. Isikuandmetes ebatäpsuste avastamisel võib Kasutaja neid ise ajakohastada, saates Operaatorile teate Operaatori e-posti aadressile info@body-balance.com märkusega „Isikuandmete ajakohastamine“.

8.4. Isikuandmete töötlemise tähtaja määrab nende eesmärkide saavutamine, milleks isikuandmed koguti, kui lepingus või kehtivates õigusaktides ei ole ette nähtud teistsugust tähtaega. Kasutaja võib igal ajal oma nõusoleku isikuandmete töötlemiseks tagasi võtta, saates Operaatorile e-posti teel teate Operaatori e-posti aadressile info@body-balance.com märkusega „Nõusoleku tagasivõtmine isikuandmete töötlemiseks“.

8.5. Kogu teavet, mida koguvad kolmandate isikute teenused, sealhulgas maksesüsteemid, sidevahendid ja muud teenuseosutajad, säilitavad ja töötlevad nimetatud isikud (Operaatorid) vastavalt oma Kasutajalepingule ja Privaatsuspoliitikale. Isikuandmete subjekt ja/või nimetatud dokumentidega. Operaator ei vastuta kolmandate isikute, sealhulgas käesolevas punktis nimetatud teenuseosutajate tegevuse eest.

8.6. Isikuandmete subjekti kehtestatud keelud levitamiseks lubatud isikuandmete edastamisele (välja arvatud juurdepääsu võimaldamine) ning töötlemisele või töötlemise tingimused (välja arvatud juurdepääsu saamine) ei kehti juhtudel, kui isikuandmeid töödeldakse Venemaa Föderatsiooni õigusaktidega kindlaksmääratud riiklikes, ühiskondlikes ja muudes avalikes huvides.

8.7. Operaator tagab isikuandmete töötlemisel isikuandmete konfidentsiaalsuse.

8.8. Operaator säilitab isikuandmeid kujul, mis võimaldab isikuandmete subjekti tuvastada, mitte kauem, kui seda nõuavad isikuandmete töötlemise eesmärgid, kui isikuandmete säilitamise tähtaeg ei ole kehtestatud föderaalseaduse või lepinguga, mille pooleks, soodustatud isikuks või käendajaks on isikuandmete subjekt.

8.9. Isikuandmete töötlemise lõpetamise tingimuseks võib olla isikuandmete töötlemise eesmärkide saavutamine, isikuandmete subjekti nõusoleku kehtivusaja lõppemine, nõusoleku tagasivõtmine isikuandmete subjekti poolt või nõue lõpetada isikuandmete töötlemine, samuti isikuandmete ebaseadusliku töötlemise avastamine.

9.1. Operaator teostab isikuandmete kogumist, salvestamist, süstematiseerimist, koondamist, säilitamist, täpsustamist (ajakohastamist, muutmist), väljavõtmist, kasutamist, edastamist (levitamist, väljastamist, juurdepääsu), depersonaliseerimist, blokeerimist, kustutamist ja hävitamist.

9.2. Operaator teostab isikuandmete automatiseeritud töötlemist koos saadud teabe vastuvõtmise ja/või edastamisega info- ja telekommunikatsioonivõrkude kaudu või ilma selleta.

10.1. Enne isikuandmete piiriülese edastamise tegevuse alustamist on Operaator kohustatud teavitama isikuandmete subjektide õiguste kaitse volitatud asutust oma kavatsusest teostada isikuandmete piiriülest edastamist (selline teade saadetakse eraldi teatest isikuandmete töötlemise kavatsuse kohta).

10.2. Enne eespool nimetatud teate esitamist on Operaator kohustatud saama asjakohase teabe välisriigi ametiasutustelt, välisriigi füüsilistelt isikutelt ja välisriigi juriidilistelt isikutelt, kellele isikuandmete piiriülest edastamist kavandatakse.

Operaator ja teised isikud, kes on saanud juurdepääsu isikuandmetele, on kohustatud mitte avalikustama kolmandatele isikutele ega levitama isikuandmeid ilma isikuandmete subjekti nõusolekuta, kui föderaalseaduses ei ole sätestatud teisiti.

12.1. Kasutaja võib saada mis tahes selgitusi teda huvitavates küsimustes, mis puudutavad tema isikuandmete töötlemist, pöördudes Operaatori poole e-posti teel info@body-balance.com.

12.2. Käesolevas dokumendis kajastatakse kõik Operaatori isikuandmete töötlemise poliitika muudatused. Poliitika kehtib tähtajatult kuni selle asendamiseni uue versiooniga.

12.3. Poliitika kehtiv versioon on vabalt kättesaadav internetis aadressil https://body-balance.com/et/isikuandmete-tootlemise-poliitika.

Isikuandmete töötlemise poliitika

1. Üldsätted

2. Poliitikas kasutatavad põhimõisted

3. Operaatori põhiõigused ja -kohustused

4. Isikuandmete subjektide põhiõigused ja -kohustused

5. Isikuandmete töötlemise põhimõtted

6. Isikuandmete töötlemise eesmärgid

7. Isikuandmete töötlemise tingimused

8. Isikuandmete kogumise, säilitamise, edastamise ja muude töötlemisviiside kord

9. Operaatori poolt saadud isikuandmetega tehtavate toimingute loetelu

10. Isikuandmete piiriülene edastamine

11. Isikuandmete konfidentsiaalsus

12. Lõppsätted