Asmens duomenų tvarkymo politika

Ši asmens duomenų tvarkymo politika parengta laikantis 27.07.2006 federalinio įstatymo Nr. 152-FZ „Dėl asmens duomenų“ (toliau – Asmens duomenų įstatymas) reikalavimų ir nustato asmens duomenų tvarkymo tvarką bei asmens duomenų saugumo užtikrinimo priemones, kurių imasi Body Balance Clinic (toliau – Operatorius).

1.1. Operatorius svarbiausiu savo tikslu ir savo veiklos vykdymo sąlyga laiko žmogaus ir piliečio teisių ir laisvių paisymą tvarkant jo asmens duomenis, įskaitant teisių į privataus gyvenimo neliečiamumą, asmens ir šeimos paslaptį apsaugą.

1.2. Ši Operatoriaus asmens duomenų tvarkymo politika (toliau – Politika) taikoma visai informacijai, kurią Operatorius gali gauti apie interneto svetainės lankytojus https://body-balance.com .

2.1. Automatizuotas asmens duomenų tvarkymas – asmens duomenų tvarkymas naudojant kompiuterinę techniką.

2.2. Asmens duomenų blokavimas – laikinas asmens duomenų tvarkymo sustabdymas (išskyrus atvejus, kai tvarkymas būtinas asmens duomenims patikslinti).

2.3. Interneto svetainė – visuma grafinės ir informacinės medžiagos, taip pat kompiuterių programų ir duomenų bazių, užtikrinančių jų prieinamumą internete tinklo adresu https://body-balance.com .

2.4. Asmens duomenų informacinė sistema – duomenų bazėse esančių asmens duomenų ir jų tvarkymą užtikrinančių informacinių technologijų bei techninių priemonių visuma.

2.5. Asmens duomenų nuasmeninimas – veiksmai, dėl kurių be papildomos informacijos neįmanoma nustatyti, ar asmens duomenys priklauso konkrečiam Naudotojui ar kitam asmens duomenų subjektui.

2.6. Asmens duomenų tvarkymas – bet koks veiksmas (operacija) ar veiksmų (operacijų) visuma, atliekami su asmens duomenimis naudojant automatizavimo priemones arba jų nenaudojant, įskaitant asmens duomenų rinkimą, įrašymą, sisteminimą, kaupimą, saugojimą, patikslinimą (atnaujinimą, keitimą), išgavimą, naudojimą, perdavimą (platinimą, teikimą, prieigą), nuasmeninimą, blokavimą, ištrynimą, sunaikinimą.

2.7. Operatorius – valstybės institucija, savivaldybės institucija, juridinis ar fizinis asmuo, savarankiškai arba kartu su kitais asmenimis organizuojantys ir (arba) atliekantys asmens duomenų tvarkymą, taip pat nustatantys asmens duomenų tvarkymo tikslus, tvarkytinų asmens duomenų sudėtį, su asmens duomenimis atliekamus veiksmus (operacijas).

2.8. Asmens duomenys – bet kokia informacija, tiesiogiai ar netiesiogiai susijusi su konkrečiu arba nustatomu interneto svetainės Naudotoju https://body-balance.com .

2.9. Asmens duomenų subjekto leisti platinti asmens duomenys – asmens duomenys, prie kurių neriboto asmenų rato prieigą asmens duomenų subjektas suteikė duodamas sutikimą tvarkyti asmens duomenų subjekto leistus platinti asmens duomenis Asmens duomenų įstatyme nustatyta tvarka (toliau – leisti platinti asmens duomenys).

2.10. Naudotojas – bet kuris interneto svetainės lankytojas https://body-balance.com .

2.11. Asmens duomenų teikimas – veiksmai, kuriais siekiama atskleisti asmens duomenis tam tikram asmeniui ar tam tikram asmenų ratui.

2.12. Asmens duomenų platinimas – bet kokie veiksmai, kuriais siekiama atskleisti asmens duomenis neapibrėžtam asmenų ratui (asmens duomenų perdavimas) arba supažindinti su asmens duomenimis neribotą asmenų ratą, įskaitant asmens duomenų paskelbimą visuomenės informavimo priemonėse, jų patalpinimą informaciniuose ir telekomunikacijų tinkluose arba prieigos prie asmens duomenų suteikimą bet kokiu kitu būdu.

2.13. Tarpvalstybinis asmens duomenų perdavimas – asmens duomenų perdavimas į užsienio valstybės teritoriją užsienio valstybės valdžios institucijai, užsienio fiziniam asmeniui ar užsienio juridiniam asmeniui.

2.14. Asmens duomenų sunaikinimas – bet kokie veiksmai, dėl kurių asmens duomenys negrįžtamai sunaikinami, nesant galimybės toliau atkurti asmens duomenų turinio asmens duomenų informacinėje sistemoje, ir (arba) sunaikinamos materialiosios asmens duomenų laikmenos.

3.1. Operatorius turi teisę:

– gauti iš asmens duomenų subjekto patikimą informaciją ir (arba) dokumentus, kuriuose yra asmens duomenų;

– asmens duomenų subjektui atšaukus sutikimą tvarkyti asmens duomenis, taip pat pateikus kreipimąsi su reikalavimu nutraukti asmens duomenų tvarkymą, Operatorius turi teisę toliau tvarkyti asmens duomenis be asmens duomenų subjekto sutikimo, jei yra Asmens duomenų įstatyme nurodytų pagrindų;

– savarankiškai nustatyti priemonių, būtinų ir pakankamų Asmens duomenų įstatyme ir pagal jį priimtuose norminiuose teisės aktuose numatytoms pareigoms įvykdyti užtikrinti, sudėtį ir sąrašą, jei Asmens duomenų įstatyme ar kituose federaliniuose įstatymuose nenumatyta kitaip.

3.2. Operatorius privalo:

– asmens duomenų subjekto prašymu teikti jam informaciją, susijusią su jo asmens duomenų tvarkymu;

– organizuoti asmens duomenų tvarkymą galiojančių Rusijos Federacijos teisės aktų nustatyta tvarka;

– atsakyti į asmens duomenų subjektų ir jų teisėtų atstovų kreipimusis ir paklausimus pagal Asmens duomenų įstatymo reikalavimus;

– įgaliotosios asmens duomenų subjektų teisių apsaugos institucijos paklausimu pateikti šiai institucijai reikiamą informaciją per 10 dienų nuo tokio paklausimo gavimo dienos;

– skelbti arba kitaip užtikrinti neribotą prieigą prie šios Asmens duomenų tvarkymo politikos;

– imtis teisinių, organizacinių ir techninių priemonių asmens duomenims apsaugoti nuo neteisėtos ar atsitiktinės prieigos prie jų, asmens duomenų sunaikinimo, pakeitimo, blokavimo, kopijavimo, teikimo, platinimo, taip pat nuo kitų neteisėtų veiksmų asmens duomenų atžvilgiu;

– nutraukti asmens duomenų perdavimą (platinimą, teikimą, prieigą), nutraukti tvarkymą ir sunaikinti asmens duomenis Asmens duomenų įstatyme numatyta tvarka ir atvejais;

– vykdyti kitas Asmens duomenų įstatyme numatytas pareigas.

4.1. Asmens duomenų subjektai turi teisę:

– gauti informaciją, susijusią su jo asmens duomenų tvarkymu, išskyrus federaliniuose įstatymuose numatytus atvejus. Operatorius informaciją asmens duomenų subjektui pateikia prieinama forma, ir joje neturi būti asmens duomenų, susijusių su kitais asmens duomenų subjektais, išskyrus atvejus, kai yra teisėtas pagrindas tokius asmens duomenis atskleisti. Informacijos sąrašą ir jos gavimo tvarką nustato Asmens duomenų įstatymas;

– reikalauti, kad operatorius patikslintų jo asmens duomenis, juos blokuotų ar sunaikintų, jei asmens duomenys yra neišsamūs, pasenę, netikslūs, neteisėtai gauti arba nėra būtini nurodytam tvarkymo tikslui, taip pat imtis įstatymo numatytų priemonių savo teisėms apginti;

– kelti išankstinio sutikimo sąlygą, kai asmens duomenys tvarkomi prekių, darbų ir paslaugų skatinimo rinkoje tikslais;

– atšaukti sutikimą tvarkyti asmens duomenis, taip pat pateikti reikalavimą nutraukti asmens duomenų tvarkymą;

– apskųsti įgaliotajai asmens duomenų subjektų teisių apsaugos institucijai arba teismine tvarka neteisėtus Operatoriaus veiksmus ar neveikimą tvarkant jo asmens duomenis;

– įgyvendinti kitas Rusijos Federacijos teisės aktuose numatytas teises.

4.2. Asmens duomenų subjektai privalo:

– teikti Operatoriui teisingus duomenis apie save;

– pranešti Operatoriui apie savo asmens duomenų patikslinimą (atnaujinimą, pakeitimą).

4.3. Asmenys, pateikę Operatoriui neteisingą informaciją apie save arba informaciją apie kitą asmens duomenų subjektą be pastarojo sutikimo, atsako pagal Rusijos Federacijos teisės aktus.

5.1. Asmens duomenys tvarkomi teisėtu ir sąžiningu pagrindu.

5.2. Asmens duomenų tvarkymas apribojamas konkrečių, iš anksto apibrėžtų ir teisėtų tikslų pasiekimu. Neleidžiamas asmens duomenų tvarkymas, nesuderinamas su asmens duomenų rinkimo tikslais.

5.3. Neleidžiama sujungti duomenų bazių, kuriose yra asmens duomenų, tvarkomų tarpusavyje nesuderinamais tikslais.

5.4. Tvarkomi tik tie asmens duomenys, kurie atitinka jų tvarkymo tikslus.

5.5. Tvarkomų asmens duomenų turinys ir apimtis atitinka nurodytus tvarkymo tikslus. Neleidžiamas tvarkomų asmens duomenų perteklius nurodytų jų tvarkymo tikslų atžvilgiu.

5.6. Tvarkant asmens duomenis užtikrinamas asmens duomenų tikslumas, pakankamumas, o prireikus ir aktualumas asmens duomenų tvarkymo tikslų atžvilgiu. Operatorius imasi būtinų priemonių ir (arba) užtikrina, kad jų būtų imtasi, siekiant ištrinti arba patikslinti neišsamius ar netikslius duomenis.

5.7. Asmens duomenys saugomi tokia forma, kuri leidžia nustatyti asmens duomenų subjektą, ne ilgiau, nei to reikalauja asmens duomenų tvarkymo tikslai, jei asmens duomenų saugojimo terminas nenustatytas federaliniu įstatymu arba sutartimi, kurios šalis, naudos gavėjas ar laiduotojas yra asmens duomenų subjektas. Tvarkomi asmens duomenys sunaikinami arba nuasmeninami pasiekus tvarkymo tikslus arba išnykus būtinybei siekti šių tikslų, jei federaliniu įstatymu nenumatyta kitaip.

Tvarkymo tikslas: Naudotojo informavimas siunčiant elektroninius laiškus, Naudotojo prieigos prie interneto svetainėje esančių paslaugų, informacijos ir (arba) medžiagos suteikimas.

Asmens duomenys: pavardė, vardas, tėvavardis, gimimo data, amžius, lytis, elektroninio pašto adresas, kontaktinio telefono numeriai, puslapių socialiniuose tinkluose ir pokalbių programėlėse adresai, faktinės gyvenamosios ir (arba) buvimo vietos adresas, kiti asmens duomenys.

Techninė informacija apie svetainės lankytojus (IP adresas, domeno vardas, naršyklės tipas ir operacinė sistema, apsilankymo data ir laikas ir pan.) renkama ir saugoma apsilankymų statistikai vesti.

Teisiniai pagrindai: operatoriaus ir asmens duomenų subjekto sudaromos sutartys, Federalinis įstatymas „Dėl informacijos, informacinių technologijų ir informacijos apsaugos“, 27.07.2006, Nr. 149-FZ.

Asmens duomenų tvarkymo rūšys: Asmens duomenų rinkimas, įrašymas, sisteminimas, kaupimas, saugojimas, sunaikinimas ir nuasmeninimas; Informaciniai laiškai siunčiami naudotojo nurodytu elektroninio pašto adresu ir (arba) į pokalbių programėlę ir (arba) socialinių tinklų paskyrą.

7.1. Asmens duomenys tvarkomi gavus asmens duomenų subjekto sutikimą tvarkyti jo asmens duomenis.

7.2. Asmens duomenų tvarkymas būtinas Rusijos Federacijos tarptautinėje sutartyje arba įstatyme numatytiems tikslams pasiekti, Rusijos Federacijos teisės aktais operatoriui pavestoms funkcijoms, įgaliojimams ir pareigoms vykdyti.

7.3. Asmens duomenų tvarkymas būtinas vykdant teisingumą, vykdant teismo aktą, kitos institucijos ar pareigūno aktą, kurie turi būti vykdomi pagal Rusijos Federacijos vykdymo proceso teisės aktus.

7.4. Asmens duomenų tvarkymas būtinas vykdant sutartį, kurios šalis arba naudos gavėjas ar laiduotojas yra asmens duomenų subjektas, taip pat sudarant sutartį asmens duomenų subjekto iniciatyva arba sutartį, pagal kurią asmens duomenų subjektas bus naudos gavėjas ar laiduotojas.

7.5. Asmens duomenų tvarkymas būtinas operatoriaus ar trečiųjų asmenų teisėms ir teisėtiems interesams įgyvendinti arba visuomenei reikšmingiems tikslams pasiekti, su sąlyga, kad nepažeidžiamos asmens duomenų subjekto teisės ir laisvės.

7.6. Tvarkomi asmens duomenys, prie kurių neriboto asmenų rato prieigą suteikė asmens duomenų subjektas arba kurie suteikti jo prašymu (toliau – viešai prieinami asmens duomenys).

7.7. Tvarkomi asmens duomenys, kurie pagal federalinį įstatymą turi būti paskelbti arba privalomai atskleisti.

Operatoriaus tvarkomų asmens duomenų saugumas užtikrinamas įgyvendinant teisines, organizacines ir technines priemones, būtinas visa apimtimi įvykdyti galiojančių asmens duomenų apsaugos srities teisės aktų reikalavimus.

8.1. Operatorius užtikrina asmens duomenų saugumą ir imasi visų įmanomų priemonių, kurios užkirstų neįgaliotiems asmenims prieigą prie asmens duomenų.

8.2. Naudotojo asmens duomenys niekada ir jokiomis sąlygomis nebus perduoti tretiesiems asmenims, išskyrus atvejus, susijusius su galiojančių teisės aktų vykdymu, arba atvejį, kai asmens duomenų subjektas davė Operatoriui sutikimą perduoti duomenis trečiajam asmeniui civilinės teisės sutarties įsipareigojimams vykdyti.

8.3. Nustačius asmens duomenų netikslumų, Naudotojas gali juos savarankiškai atnaujinti, išsiųsdamas Operatoriui pranešimą Operatoriaus elektroninio pašto adresu info@body-balance.com su žyma „Asmens duomenų atnaujinimas“.

8.4. Asmens duomenų tvarkymo terminą lemia tikslų, kuriems asmens duomenys buvo surinkti, pasiekimas, jei sutartyje ar galiojančiuose teisės aktuose nenumatytas kitas terminas. Naudotojas bet kuriuo metu gali atšaukti savo sutikimą tvarkyti asmens duomenis, išsiųsdamas Operatoriui pranešimą elektroniniu paštu Operatoriaus elektroninio pašto adresu info@body-balance.com su žyma „Sutikimo tvarkyti asmens duomenis atšaukimas“.

8.5. Visa informacija, kurią renka trečiųjų šalių paslaugos, įskaitant mokėjimo sistemas, ryšio priemones ir kitus paslaugų teikėjus, saugoma ir tvarkoma nurodytų asmenų (Operatorių) pagal jų Naudotojo sutartį ir Privatumo politiką. Asmens duomenų subjektas ir (arba) su nurodytais dokumentais. Operatorius neatsako už trečiųjų asmenų, įskaitant šiame punkte nurodytus paslaugų teikėjus, veiksmus.

8.6. Asmens duomenų subjekto nustatyti leistų platinti asmens duomenų perdavimo (išskyrus prieigos suteikimą), taip pat tvarkymo draudimai ar tvarkymo sąlygos (išskyrus prieigos gavimą) netaikomi tais atvejais, kai asmens duomenys tvarkomi Rusijos Federacijos teisės aktuose nustatytais valstybės, visuomenės ir kitais viešaisiais interesais.

8.7. Tvarkydamas asmens duomenis, Operatorius užtikrina asmens duomenų konfidencialumą.

8.8. Operatorius saugo asmens duomenis tokia forma, kuri leidžia nustatyti asmens duomenų subjektą, ne ilgiau, nei to reikalauja asmens duomenų tvarkymo tikslai, jei asmens duomenų saugojimo terminas nenustatytas federaliniu įstatymu arba sutartimi, kurios šalis, naudos gavėjas ar laiduotojas yra asmens duomenų subjektas.

8.9. Asmens duomenų tvarkymo nutraukimo sąlyga gali būti asmens duomenų tvarkymo tikslų pasiekimas, asmens duomenų subjekto sutikimo galiojimo pabaiga, asmens duomenų subjekto sutikimo atšaukimas arba reikalavimas nutraukti asmens duomenų tvarkymą, taip pat neteisėto asmens duomenų tvarkymo nustatymas.

9.1. Operatorius atlieka asmens duomenų rinkimą, įrašymą, sisteminimą, kaupimą, saugojimą, patikslinimą (atnaujinimą, keitimą), išgavimą, naudojimą, perdavimą (platinimą, teikimą, prieigą), nuasmeninimą, blokavimą, ištrynimą ir sunaikinimą.

9.2. Operatorius atlieka automatizuotą asmens duomenų tvarkymą, gaudamas ir (arba) perduodamas gautą informaciją informaciniais ir telekomunikacijų tinklais arba be to.

10.1. Prieš pradėdamas tarpvalstybinio asmens duomenų perdavimo veiklą, Operatorius privalo pranešti įgaliotajai asmens duomenų subjektų teisių apsaugos institucijai apie savo ketinimą vykdyti tarpvalstybinį asmens duomenų perdavimą (toks pranešimas siunčiamas atskirai nuo pranešimo apie ketinimą tvarkyti asmens duomenis).

10.2. Prieš pateikdamas minėtą pranešimą, Operatorius privalo gauti atitinkamą informaciją iš užsienio valstybės valdžios institucijų, užsienio fizinių asmenų, užsienio juridinių asmenų, kuriems planuojamas tarpvalstybinis asmens duomenų perdavimas.

Operatorius ir kiti asmenys, gavę prieigą prie asmens duomenų, privalo neatskleisti asmens duomenų tretiesiems asmenims ir jų neplatinti be asmens duomenų subjekto sutikimo, jei federaliniu įstatymu nenumatyta kitaip.

12.1. Naudotojas gali gauti bet kokius paaiškinimus jam rūpimais klausimais, susijusiais su jo asmens duomenų tvarkymu, kreipdamasis į Operatorių elektroniniu paštu info@body-balance.com.

12.2. Šiame dokumente bus atspindėti visi Operatoriaus asmens duomenų tvarkymo politikos pakeitimai. Politika galioja neterminuotai, kol bus pakeista nauja versija.

12.3. Aktuali Politikos versija laisvai prieinama internete adresu https://body-balance.com/lt/asmens-duomenu-tvarkymo-politika.

Asmens duomenų tvarkymo politika

1. Bendrosios nuostatos

2. Pagrindinės Politikoje vartojamos sąvokos

3. Pagrindinės Operatoriaus teisės ir pareigos

4. Pagrindinės asmens duomenų subjektų teisės ir pareigos

5. Asmens duomenų tvarkymo principai

6. Asmens duomenų tvarkymo tikslai

7. Asmens duomenų tvarkymo sąlygos

8. Asmens duomenų rinkimo, saugojimo, perdavimo ir kitų tvarkymo rūšių tvarka

9. Operatoriaus su gautais asmens duomenimis atliekamų veiksmų sąrašas

10. Tarpvalstybinis asmens duomenų perdavimas

11. Asmens duomenų konfidencialumas

12. Baigiamosios nuostatos