Polityka przetwarzania danych osobowych

Niniejsza polityka przetwarzania danych osobowych została sporządzona zgodnie z wymogami ustawy federalnej z dnia 27.07.2006 nr 152-FZ „O danych osobowych” (dalej – Ustawa o danych osobowych) i określa tryb przetwarzania danych osobowych oraz środki zapewnienia bezpieczeństwa danych osobowych podejmowane przez Body Balance Clinic (dalej – Operator).

1.1. Operator stawia sobie za najważniejszy cel i warunek prowadzenia swojej działalności przestrzeganie praw i wolności człowieka i obywatela przy przetwarzaniu jego danych osobowych, w tym ochronę prawa do nienaruszalności życia prywatnego, tajemnicy osobistej i rodzinnej.

1.2. Niniejsza polityka Operatora dotycząca przetwarzania danych osobowych (dalej – Polityka) ma zastosowanie do wszystkich informacji, które Operator może uzyskać o osobach odwiedzających stronę internetową https://body-balance.com .

2.1. Zautomatyzowane przetwarzanie danych osobowych – przetwarzanie danych osobowych za pomocą sprzętu komputerowego.

2.2. Blokowanie danych osobowych – czasowe wstrzymanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do sprecyzowania danych osobowych).

2.3. Strona internetowa – zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniających ich dostępność w sieci Internet pod adresem sieciowym https://body-balance.com .

2.4. System informatyczny danych osobowych – zbiór danych osobowych zawartych w bazach danych oraz zapewniających ich przetwarzanie technologii informacyjnych i środków technicznych.

2.5. Depersonalizacja danych osobowych – działania, w wyniku których bez użycia dodatkowych informacji nie jest możliwe ustalenie przynależności danych osobowych do konkretnego Użytkownika lub innego podmiotu danych osobowych.

2.6. Przetwarzanie danych osobowych – każda czynność (operacja) lub zespół czynności (operacji) wykonywanych na danych osobowych z użyciem środków automatyzacji lub bez użycia takich środków, w tym zbieranie, utrwalanie, systematyzowanie, gromadzenie, przechowywanie, precyzowanie (aktualizowanie, zmienianie), pobieranie, wykorzystywanie, przekazywanie (rozpowszechnianie, udostępnianie, dostęp), depersonalizacja, blokowanie, usuwanie, niszczenie danych osobowych.

2.7. Operator – organ państwowy, organ samorządowy, osoba prawna lub fizyczna, samodzielnie lub wspólnie z innymi osobami organizujące i/lub dokonujące przetwarzania danych osobowych, a także określające cele przetwarzania danych osobowych, zakres danych osobowych podlegających przetwarzaniu oraz czynności (operacje) wykonywane na danych osobowych.

2.8. Dane osobowe – wszelkie informacje dotyczące bezpośrednio lub pośrednio określonego lub możliwego do określenia Użytkownika strony internetowej https://body-balance.com .

2.9. Dane osobowe, na których rozpowszechnianie zezwolił podmiot danych osobowych – dane osobowe, do których podmiot danych osobowych zapewnił dostęp nieograniczonemu kręgowi osób poprzez wyrażenie zgody na przetwarzanie danych osobowych, na których rozpowszechnianie zezwolił podmiot danych osobowych, w trybie przewidzianym w Ustawie o danych osobowych (dalej – dane osobowe dopuszczone do rozpowszechniania).

2.10. Użytkownik – każda osoba odwiedzająca stronę internetową https://body-balance.com .

2.11. Udostępnianie danych osobowych – działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.

2.12. Rozpowszechnianie danych osobowych – wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonemu kręgowi osób (przekazanie danych osobowych) lub zapoznanie z danymi osobowymi nieograniczonego kręgu osób, w tym ogłoszenie danych osobowych w środkach masowego przekazu, zamieszczenie w sieciach informacyjno-telekomunikacyjnych lub zapewnienie dostępu do danych osobowych w jakikolwiek inny sposób.

2.13. Transgraniczne przekazywanie danych osobowych – przekazywanie danych osobowych na terytorium państwa obcego organowi władzy państwa obcego, zagranicznej osobie fizycznej lub zagranicznej osobie prawnej.

2.14. Niszczenie danych osobowych – wszelkie działania, w wyniku których dane osobowe zostają nieodwracalnie zniszczone bez możliwości dalszego odtworzenia treści danych osobowych w systemie informatycznym danych osobowych i/lub zostają zniszczone materialne nośniki danych osobowych.

3.1. Operator ma prawo:

– otrzymywać od podmiotu danych osobowych prawdziwe informacje i/lub dokumenty zawierające dane osobowe;

– w przypadku wycofania przez podmiot danych osobowych zgody na przetwarzanie danych osobowych, a także skierowania wniosku z żądaniem zaprzestania przetwarzania danych osobowych, Operator jest uprawniony do dalszego przetwarzania danych osobowych bez zgody podmiotu danych osobowych, jeżeli istnieją podstawy wskazane w Ustawie o danych osobowych;

– samodzielnie określać zakres i wykaz środków niezbędnych i wystarczających do zapewnienia wykonania obowiązków przewidzianych w Ustawie o danych osobowych i wydanych na jej podstawie aktach normatywnych, o ile Ustawa o danych osobowych lub inne ustawy federalne nie stanowią inaczej.

3.2. Operator jest zobowiązany:

– udzielać podmiotowi danych osobowych na jego prośbę informacji dotyczących przetwarzania jego danych osobowych;

– organizować przetwarzanie danych osobowych w trybie określonym przez obowiązujące przepisy prawa Federacji Rosyjskiej;

– odpowiadać na wnioski i zapytania podmiotów danych osobowych i ich przedstawicieli ustawowych zgodnie z wymogami Ustawy o danych osobowych;

– przekazywać uprawnionemu organowi ds. ochrony praw podmiotów danych osobowych, na żądanie tego organu, niezbędne informacje w terminie 10 dni od dnia otrzymania takiego żądania;

– publikować lub w inny sposób zapewniać nieograniczony dostęp do niniejszej Polityki dotyczącej przetwarzania danych osobowych;

– podejmować środki prawne, organizacyjne i techniczne w celu ochrony danych osobowych przed niezgodnym z prawem lub przypadkowym dostępem do nich, zniszczeniem, zmianą, zablokowaniem, kopiowaniem, udostępnieniem, rozpowszechnieniem danych osobowych, a także przed innymi niezgodnymi z prawem działaniami w odniesieniu do danych osobowych;

– zaprzestać przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestać przetwarzania i zniszczyć dane osobowe w trybie i przypadkach przewidzianych w Ustawie o danych osobowych;

– wykonywać inne obowiązki przewidziane w Ustawie o danych osobowych.

4.1. Podmioty danych osobowych mają prawo:

– otrzymywać informacje dotyczące przetwarzania jego danych osobowych, z wyjątkiem przypadków przewidzianych w ustawach federalnych. Informacje są przekazywane podmiotowi danych osobowych przez Operatora w przystępnej formie i nie mogą zawierać danych osobowych dotyczących innych podmiotów danych osobowych, z wyjątkiem przypadków, gdy istnieją prawne podstawy do ujawnienia takich danych osobowych. Wykaz informacji i tryb ich uzyskiwania określa Ustawa o danych osobowych;

– żądać od operatora sprecyzowania jego danych osobowych, ich zablokowania lub zniszczenia, jeżeli dane osobowe są niekompletne, nieaktualne, nieprawidłowe, uzyskane niezgodnie z prawem lub nie są niezbędne do deklarowanego celu przetwarzania, a także podejmować przewidziane prawem środki w celu ochrony swoich praw;

– stawiać warunek uprzedniej zgody przy przetwarzaniu danych osobowych w celu promocji towarów, robót i usług na rynku;

– wycofać zgodę na przetwarzanie danych osobowych, a także skierować żądanie zaprzestania przetwarzania danych osobowych;

– zaskarżyć do uprawnionego organu ds. ochrony praw podmiotów danych osobowych lub na drodze sądowej niezgodne z prawem działania lub zaniechania Operatora przy przetwarzaniu jego danych osobowych;

– korzystać z innych praw przewidzianych przepisami prawa Federacji Rosyjskiej.

4.2. Podmioty danych osobowych są zobowiązane:

– przekazywać Operatorowi prawdziwe dane o sobie;

– informować Operatora o sprecyzowaniu (aktualizacji, zmianie) swoich danych osobowych.

4.3. Osoby, które przekazały Operatorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych osobowych bez zgody tego ostatniego, ponoszą odpowiedzialność zgodnie z przepisami prawa Federacji Rosyjskiej.

5.1. Przetwarzanie danych osobowych odbywa się na zgodnej z prawem i rzetelnej podstawie.

5.2. Przetwarzanie danych osobowych ogranicza się do osiągnięcia konkretnych, z góry określonych i zgodnych z prawem celów. Niedopuszczalne jest przetwarzanie danych osobowych niezgodne z celami zbierania danych osobowych.

5.3. Niedopuszczalne jest łączenie baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach wzajemnie niezgodnych.

5.4. Przetwarzaniu podlegają wyłącznie dane osobowe, które odpowiadają celom ich przetwarzania.

5.5. Treść i zakres przetwarzanych danych osobowych odpowiadają deklarowanym celom przetwarzania. Niedopuszczalna jest nadmiarowość przetwarzanych danych osobowych w stosunku do deklarowanych celów ich przetwarzania.

5.6. Przy przetwarzaniu danych osobowych zapewnia się prawidłowość danych osobowych, ich wystarczalność, a w razie potrzeby również aktualność w odniesieniu do celów przetwarzania danych osobowych. Operator podejmuje niezbędne środki i/lub zapewnia ich podjęcie w celu usunięcia lub sprecyzowania niekompletnych lub nieprawidłowych danych.

5.7. Przechowywanie danych osobowych odbywa się w formie umożliwiającej identyfikację podmiotu danych osobowych nie dłużej, niż wymagają tego cele przetwarzania danych osobowych, o ile okres przechowywania danych osobowych nie został określony ustawą federalną lub umową, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych. Przetwarzane dane osobowe podlegają zniszczeniu lub depersonalizacji po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, o ile ustawa federalna nie stanowi inaczej.

Cel przetwarzania: informowanie Użytkownika poprzez wysyłanie wiadomości e-mail, zapewnienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych na stronie internetowej.

Dane osobowe: nazwisko, imię, imię odojcowskie, data urodzenia, wiek, płeć, adres poczty elektronicznej, kontaktowe numery telefonów, adresy stron w mediach społecznościowych i komunikatorach, adres faktycznego miejsca zamieszkania i/lub pobytu, inne dane osobowe.

Informacje techniczne o osobach odwiedzających stronę (adres IP, nazwa domeny, typ przeglądarki i system operacyjny, data i godzina wizyty itp.) są zbierane i przechowywane w celu prowadzenia statystyk odwiedzin.

Podstawy prawne: umowy zawierane między operatorem a podmiotem danych osobowych, Ustawa federalna „O informacji, technologiach informacyjnych i ochronie informacji” z dnia 27.07.2006 nr 149-FZ.

Rodzaje przetwarzania danych osobowych: Zbieranie, utrwalanie, systematyzowanie, gromadzenie, przechowywanie, niszczenie i depersonalizacja danych osobowych; Wysyłanie wiadomości informacyjnych odbywa się na wskazany przez użytkownika adres poczty elektronicznej i/lub komunikator i/lub konto w mediach społecznościowych.

7.1. Przetwarzanie danych osobowych odbywa się za zgodą podmiotu danych osobowych na przetwarzanie jego danych osobowych.

7.2. Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów przewidzianych w umowie międzynarodowej Federacji Rosyjskiej lub w ustawie, do wykonywania funkcji, uprawnień i obowiązków nałożonych na operatora przez przepisy prawa Federacji Rosyjskiej.

7.3. Przetwarzanie danych osobowych jest niezbędne do sprawowania wymiaru sprawiedliwości, wykonania orzeczenia sądowego, aktu innego organu lub urzędnika, podlegających wykonaniu zgodnie z przepisami prawa Federacji Rosyjskiej o postępowaniu egzekucyjnym.

7.4. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną albo beneficjentem lub poręczycielem jest podmiot danych osobowych, a także do zawarcia umowy z inicjatywy podmiotu danych osobowych lub umowy, na mocy której podmiot danych osobowych będzie beneficjentem lub poręczycielem.

7.5. Przetwarzanie danych osobowych jest niezbędne do realizacji praw i prawnie uzasadnionych interesów operatora lub osób trzecich albo do osiągnięcia celów społecznie istotnych, pod warunkiem że nie są przy tym naruszane prawa i wolności podmiotu danych osobowych.

7.6. Przetwarzane są dane osobowe, do których dostęp nieograniczonemu kręgowi osób zapewnił podmiot danych osobowych lub do których dostęp zapewniono na jego prośbę (dalej – dane osobowe powszechnie dostępne).

7.7. Przetwarzane są dane osobowe podlegające opublikowaniu lub obowiązkowemu ujawnieniu zgodnie z ustawą federalną.

Bezpieczeństwo danych osobowych przetwarzanych przez Operatora zapewnia się poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnego spełnienia wymogów obowiązujących przepisów w zakresie ochrony danych osobowych.

8.1. Operator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki wykluczające dostęp do danych osobowych osób nieuprawnionych.

8.2. Dane osobowe Użytkownika nigdy, w żadnych okolicznościach nie zostaną przekazane osobom trzecim, z wyjątkiem przypadków związanych z wykonywaniem obowiązujących przepisów prawa albo w przypadku, gdy podmiot danych osobowych wyraził zgodę na przekazanie przez Operatora danych osobie trzeciej w celu wykonania zobowiązań wynikających z umowy cywilnoprawnej.

8.3. W przypadku stwierdzenia nieścisłości w danych osobowych Użytkownik może je samodzielnie zaktualizować, kierując do Operatora powiadomienie na adres poczty elektronicznej Operatora info@body-balance.com z dopiskiem „Aktualizacja danych osobowych”.

8.4. Okres przetwarzania danych osobowych wyznacza osiągnięcie celów, dla których dane osobowe zostały zebrane, o ile umowa lub obowiązujące przepisy prawa nie przewidują innego okresu. Użytkownik może w każdej chwili wycofać swoją zgodę na przetwarzanie danych osobowych, kierując do Operatora powiadomienie za pośrednictwem poczty elektronicznej na adres e-mail Operatora info@body-balance.com z dopiskiem „Wycofanie zgody na przetwarzanie danych osobowych”.

8.5. Wszelkie informacje zbierane przez zewnętrzne serwisy, w tym systemy płatności, środki łączności i innych usługodawców, są przechowywane i przetwarzane przez wskazane podmioty (Operatorów) zgodnie z ich Umową użytkownika i Polityką prywatności. Podmiot danych osobowych i/lub z wymienionymi dokumentami. Operator nie ponosi odpowiedzialności za działania osób trzecich, w tym usługodawców wskazanych w niniejszym punkcie.

8.6. Ustanowione przez podmiot danych osobowych zakazy przekazywania (z wyjątkiem zapewnienia dostępu), a także przetwarzania lub warunki przetwarzania (z wyjątkiem uzyskania dostępu) danych osobowych dopuszczonych do rozpowszechniania nie mają zastosowania w przypadkach przetwarzania danych osobowych w interesie państwowym, społecznym i innym interesie publicznym określonym przepisami prawa Federacji Rosyjskiej.

8.7. Operator przy przetwarzaniu danych osobowych zapewnia poufność danych osobowych.

8.8. Operator przechowuje dane osobowe w formie umożliwiającej identyfikację podmiotu danych osobowych nie dłużej, niż wymagają tego cele przetwarzania danych osobowych, o ile okres przechowywania danych osobowych nie został określony ustawą federalną lub umową, której stroną, beneficjentem lub poręczycielem jest podmiot danych osobowych.

8.9. Warunkiem zakończenia przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, upływ okresu ważności zgody podmiotu danych osobowych, wycofanie zgody przez podmiot danych osobowych lub żądanie zaprzestania przetwarzania danych osobowych, a także stwierdzenie niezgodnego z prawem przetwarzania danych osobowych.

9.1. Operator dokonuje zbierania, utrwalania, systematyzowania, gromadzenia, przechowywania, precyzowania (aktualizowania, zmieniania), pobierania, wykorzystywania, przekazywania (rozpowszechniania, udostępniania, dostępu), depersonalizacji, blokowania, usuwania i niszczenia danych osobowych.

9.2. Operator dokonuje zautomatyzowanego przetwarzania danych osobowych z odbieraniem i/lub przekazywaniem uzyskanych informacji za pośrednictwem sieci informacyjno-telekomunikacyjnych lub bez tego.

10.1. Przed rozpoczęciem działalności w zakresie transgranicznego przekazywania danych osobowych Operator jest zobowiązany powiadomić uprawniony organ ds. ochrony praw podmiotów danych osobowych o swoim zamiarze dokonywania transgranicznego przekazywania danych osobowych (takie powiadomienie jest wysyłane odrębnie od powiadomienia o zamiarze przetwarzania danych osobowych).

10.2. Przed złożeniem powyższego powiadomienia Operator jest zobowiązany uzyskać odpowiednie informacje od organów władzy państwa obcego, zagranicznych osób fizycznych, zagranicznych osób prawnych, którym planowane jest transgraniczne przekazanie danych osobowych.

Operator i inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane nie ujawniać osobom trzecim i nie rozpowszechniać danych osobowych bez zgody podmiotu danych osobowych, o ile ustawa federalna nie stanowi inaczej.

12.1. Użytkownik może uzyskać wszelkie wyjaśnienia w interesujących go kwestiach dotyczących przetwarzania jego danych osobowych, kontaktując się z Operatorem za pośrednictwem poczty elektronicznej info@body-balance.com.

12.2. W niniejszym dokumencie będą odzwierciedlane wszelkie zmiany polityki przetwarzania danych osobowych przez Operatora. Polityka obowiązuje bezterminowo do czasu zastąpienia jej nową wersją.

12.3. Aktualna wersja Polityki jest swobodnie dostępna w Internecie pod adresem https://body-balance.com/pl/polityka-przetwarzania-danych-osobowych.

Polityka przetwarzania danych osobowych

1. Postanowienia ogólne

2. Podstawowe pojęcia stosowane w Polityce

3. Podstawowe prawa i obowiązki Operatora

4. Podstawowe prawa i obowiązki podmiotów danych osobowych

5. Zasady przetwarzania danych osobowych

6. Cele przetwarzania danych osobowych

7. Warunki przetwarzania danych osobowych

8. Tryb zbierania, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych

9. Wykaz czynności wykonywanych przez Operatora na uzyskanych danych osobowych

10. Transgraniczne przekazywanie danych osobowych

11. Poufność danych osobowych

12. Postanowienia końcowe