Denna integritetspolicy förklarar hur BSL PRO SIA behandlar och skyddar dina personuppgifter i enlighet med GDPR-kraven.
1. Allmänna bestämmelser
Denna personuppgiftsbehandlingspolicy har upprättats i enlighet med kraven i den federala lagen från den 27 juli 2006. Nr. 152-FZ \\"Om personuppgifter\\" (nedan kallad lagen om personuppgifter) och bestämmer förfarandet för behandling av personuppgifter och åtgärder för att säkerställa säkerheten för personuppgifter som vidtas av BSL PRO SIA (nedan kallat operatören).
Operatören har som sitt viktigaste mål och villkor för genomförandet av sina aktiviteter iakttagandet av mänskliga och medborgerliga rättigheter och friheter vid behandlingen av hans personuppgifter, inklusive skydd av rätten till privatliv, personliga och familjens hemligheter.
Denna policy för operatören angående behandling av personuppgifter (nedan - policyn) gäller all information som operatören kan erhålla om besökare på webbplatsen http://www.bslpro.lv.
2. Grundläggande begrepp som används i policyn
- 1. Automatiserad behandling av personuppgifter - behandling av personuppgifter med hjälp av datorteknik.
- 2. Blockering av personuppgifter - tillfälligt upphörande av behandling av personuppgifter (om inte behandling är nödvändig för att förtydliga personuppgifter).
- 3. Webbplats - en samling grafiska och informationsmaterial, samt datorprogram och databaser, som säkerställer deras tillgänglighet på Internet på nätverksadressen http://www.bslpro.lv.
- 4. Informationssystem för personuppgifter - en uppsättning personuppgifter som finns i databaser och informationsteknologier och tekniska medel som säkerställer deras behandling.
- 5. Avidentifiering av personuppgifter - åtgärder som resulterar i att det är omöjligt att bestämma utan användning av ytterligare information ägandet av personuppgifter till en specifik användare eller annat ämne för personuppgifter.
- 6. Behandling av personuppgifter - varje åtgärd (operation) eller en uppsättning åtgärder (operationer) som utförs med hjälp av automatiseringsverktyg eller utan att använda sådana verktyg med personuppgifter, inklusive insamling, registrering, systematisering, ackumulering, lagring, förtydligande (uppdatering, ändring), utvinning, användning, överföring (distribution, tillhandahållande, åtkomst), avidentifiering, blockering, radering, förstöring av personuppgifter.
- 7. Operatör - ett statligt organ, kommunalt organ, juridisk eller fysisk person, självständigt eller tillsammans med andra personer som organiserar och (eller) behandlar personuppgifter, samt bestämmer syftena med behandling av personuppgifter, sammansättningen av personuppgifter som ska behandlas, åtgärder (operationer) som utförs med personuppgifter.
- 8. Personuppgifter - all information som direkt eller indirekt avser en specifik eller identifierbar användare av webbplatsen http://www.bslpro.lv.
- 9. Användare - personuppgifter, åtkomst till vilka tillhandahålls av ämnet för personuppgifter genom att ge samtycke till behandling av hans personuppgifter.
- 10. Tillhandahållande av personuppgifter - varje besökare på webbplatsen http://www.bslpro.lv.
- 11. Distribution av personuppgifter - åtgärder som syftar till avslöjande av personuppgifter till en viss person eller en viss krets av personer.
- 12. Gränsöverskridande överföring av personuppgifter - alla åtgärder som syftar till avslöjande av personuppgifter till ett obestämt antal personer (överföring av personuppgifter) eller till bekantskap med personuppgifter av ett obegränsat antal personer, inklusive publicering av personuppgifter i media, publicering i informations- och telekommunikationsnätverk eller tillhandahållande av åtkomst till personuppgifter på något annat sätt.
- 13. Förstöring av personuppgifter - överföring av personuppgifter till en utländsk stats territorium till en utländsk stats myndighet, en utländsk individ eller utländsk juridisk enhet.
- Förstöring av personuppgifter - alla åtgärder som resulterar i att personuppgifter förstörs permanent med omöjligheten av ytterligare återställande av innehållet i personuppgifter i personuppgifternas informationssystem och (eller) de materiella bärarna av personuppgifter förstörs.
3. Operatören kan behandla följande personuppgifter för användaren
Operatören har rätt:
- motta från ämnet för personuppgifter tillförlitlig information och / eller dokument som innehåller personuppgifter;
- i händelse av att ämnet för personuppgifter återkallar samtycket till behandlingen av personuppgifter, har operatören rätt att fortsätta behandla personuppgifter utan samtycke från ämnet för personuppgifter om det finns grunder angivna i lagen om personuppgifter;
- självständigt bestämma sammansättningen och listan över åtgärder som är nödvändiga och tillräckliga för att säkerställa uppfyllandet av skyldigheterna i lagen om personuppgifter och de bestämmelser som antagits i enlighet med den, om inte annat föreskrivs i lagen om personuppgifter eller andra federala lagar.
Operatören är skyldig:
- tillhandahålla ämnet för personuppgifter på hans begäran information om behandlingen av hans personuppgifter;
- organisera behandlingen av personuppgifter på det sätt som fastställs i den nuvarande lagstiftningen i Ryska federationen;
- svara på förfrågningar och begäranden från ämnen för personuppgifter och deras lagliga representanter i enlighet med kraven i lagen om personuppgifter;
- rapportera till det behöriga organet för skydd av rättigheterna för ämnen för personuppgifter på begäran av detta organ den nödvändiga informationen inom 30 dagar från datumet för mottagandet av en sådan begäran;
- publicera eller på annat sätt tillhandahålla obegränsad åtkomst till denna policy om behandling av personuppgifter;
- vidta juridiska, organisatoriska och tekniska åtgärder för att skydda personuppgifter från obehörig eller oavsiktlig åtkomst till dem, förstöring, modifiering, blockering, kopiering, tillhandahållande, distribution av personuppgifter, samt från andra olagliga åtgärder i förhållande till personuppgifter;
- stoppa överföringen (distribution, tillhandahållande, åtkomst) av personuppgifter, stoppa behandlingen och förstöra personuppgifter på det sätt och i de fall som föreskrivs i lagen om personuppgifter;
- utföra andra skyldigheter som föreskrivs i lagen om personuppgifter.
4. Ändamål med behandling av personuppgifter
Ämnen för personuppgifter har rätt:
- motta information om behandlingen av hans personuppgifter, förutom i fall som föreskrivs i federala lagar. Informationen tillhandahålls ämnet för personuppgifter av operatören i en tillgänglig form, och den bör inte innehålla personuppgifter relaterade till andra ämnen för personuppgifter, förutom när det finns juridiska grunder för avslöjande av sådana personuppgifter. Listan över information och förfarandet för att erhålla den fastställs av lagen om personuppgifter;
- kräva att operatören förtydligar sina personuppgifter, blockerar eller förstör dem om personuppgifterna är ofullständiga, föråldrade, felaktiga, olagligt erhållna eller inte är nödvändiga för det angivna syftet med behandlingen, samt vidta åtgärder enligt lag för att skydda sina rättigheter;
- framställa villkoret om föregående samtycke vid behandling av personuppgifter i syfte att främja varor, arbeten och tjänster på marknaden;
- att återkalla samtycket till behandlingen av personuppgifter;
- överklaga till det behöriga organet för skydd av rättigheterna för ämnen för personuppgifter eller i domstol olagliga åtgärder eller underlåtenhet från operatören vid behandlingen av hans personuppgifter;
- att utöva andra rättigheter enligt lagstiftningen i Ryska federationen.
Ämnen för personuppgifter är skyldiga:
- tillhandahålla operatören tillförlitliga uppgifter om sig själva;
- informera operatören om förtydligandet (uppdatering, ändring) av sina personuppgifter.
Personer som har tillhandahållit operatören falsk information om sig själva eller information om ett annat ämne för personuppgifter utan den senares samtycke är ansvariga enligt lagstiftningen i Ryska federationen.
5. Rättslig grund för behandling av personuppgifter
Behandlingen av personuppgifter utförs på grundval av följande principer:
- laglighet och rättvisa i behandlingen av personuppgifter;
- begränsning av behandlingen av personuppgifter genom att uppnå specifika, förutbestämda och legitima mål. Behandling av personuppgifter som är oförenlig med syftena med insamling av personuppgifter är inte tillåten;
- otillåtlighet att kombinera databaser som innehåller personuppgifter, vars behandling utförs för ändamål som inte är kompatibla med varandra;
- behandla endast de personuppgifter som uppfyller syftena med deras behandling;
- överensstämmelsen mellan innehållet och volymen av de behandlade personuppgifterna med de angivna syftena med behandlingen. De behandlade personuppgifterna får inte vara överflödiga i förhållande till de angivna syftena med deras behandling;
- vid behandling av personuppgifter, säkerställa noggrannheten av personuppgifter, deras tillräcklighet och, om nödvändigt, relevans i förhållande till syftena med behandlingen av personuppgifter. Operatören ska vidta nödvändiga åtgärder och / eller säkerställa deras antagande för att ta bort eller förtydliga ofullständiga eller felaktiga uppgifter;
- lagring av personuppgifter i en form som gör det möjligt att bestämma ämnet för personuppgifter, inte längre än syftena med behandlingen av personuppgifter kräver, om inte lagringsperioden för personuppgifter fastställs genom federal lag, ett avtal till vilket ämnet för personuppgifter är en part, förmånstagare eller garant. De behandlade personuppgifterna förstörs eller anonymiseras vid uppnåendet av behandlingsmålen eller i fall av förlust av behovet av att uppnå dessa mål, om inte annat föreskrivs i federal lag.
6. Ordningen för insamling, lagring, överföring och andra typer av personlig behandling
Syftet med behandlingen av användarens personuppgifter är att informera användaren genom att skicka e-postmeddelanden; ge användaren tillgång till tjänster, information och / eller material som finns på webbplatsen.
Operatören har också rätt att skicka meddelanden till användaren om nya produkter och tjänster, specialerbjudanden och olika evenemang. Användaren kan alltid vägra att ta emot informationsmeddelanden genom att skicka operatören ett brev till e-postadressen bslpro@bslpro.lv med anmärkningen \\"Vägran av meddelanden om nya produkter och tjänster och specialerbjudanden\\".
Avidentifierade användardata som samlats in genom Internetstatistiktjänster används för att samla in information om användarnas åtgärder på webbplatsen, förbättra kvaliteten på webbplatsen och dess innehåll.
7. Gränsöverskridande överföring av personuppgifter
Operatören före påbörjandet av gränsöverskridande överföring av personuppgifter är skyldig att säkerställa att en utländsk stat på territoriet, som antas kunna överföra personuppgifter, ger tillförlitligt skydd av rättigheterna för ämnen av personuppgifter.
Gränsöverskridande överföring av personuppgifter på territoriet för utländska stater som inte uppfyller ovanstående krav kan endast genomföras i fallet med skriftligt samtycke från ämnet för personuppgifter om gränsöverskridande överföring av hans personuppgifter och / eller utförande av kontraktet till vilket är ämnet för personuppgifter.
8. Slutbestämmelser
Användaren kan få alla förtydliganden om frågor av intresse angående behandlingen av hans personuppgifter genom att kontakta operatören genom att använda e-postadressen bslpro@bslpro.lv.
Detta dokument kommer att återspegla i varje behandlingspolicyändringar. personuppgifter av operatören. Policyn är giltig på obestämd tid tills den ersätts med en ny version.
Den aktuella versionen av policyn är fritt tillgänglig på Internet: http://www.bslpro.lv/privacy-policy.