1. Disposizioni generali
Questa politica di trattamento dei dati personali è stata redatta in conformità con i requisiti della legge federale del 27 luglio 2006. 152-FZ "Sui dati personali" (di seguito denominata Legge sui dati personali) e determina la procedura per il trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali adottate da INTERNATIONAL BIOCLINIC LLC (di seguito denominata Operatore ).
1.1. L'operatore pone come obiettivo e condizione più importante per l'attuazione delle sue attività il rispetto dei diritti e delle libertà di una persona e di un cittadino nel trattamento dei suoi dati personali, compresa la protezione dei diritti alla privacy, ai segreti personali e familiari .
1.2. La presente politica dell'Operatore in merito al trattamento dei dati personali (di seguito denominata Politica) si applica a tutte le informazioni che l'Operatore può ricevere sui visitatori del sito web https://ibioclinic.com.
2. Concetti di base utilizzati nella Politica
2.1. Elaborazione automatizzata dei dati personali - elaborazione dei dati personali utilizzando la tecnologia informatica.
2.2. Il blocco dei dati personali è una sospensione temporanea del trattamento dei dati personali (a meno che il trattamento non sia necessario per chiarire i dati personali).
2.3. Sito Web: un insieme di materiali grafici e informativi, nonché programmi per computer e database che ne garantiscono la disponibilità su Internet all'indirizzo di rete https://ibioclinic.com.
2.4. Sistema informativo dei dati personali - un insieme di dati personali contenuti in database, tecnologie informatiche e mezzi tecnici che ne garantiscono l'elaborazione.
2.5. Depersonalizzazione dei dati personali - azioni a seguito delle quali è impossibile determinare, senza l'uso di informazioni aggiuntive, la proprietà dei dati personali da parte di un utente specifico o di un altro soggetto di dati personali.
2.6. Elaborazione di dati personali - qualsiasi azione (operazione) o un insieme di azioni (operazioni) eseguite con o senza l'uso di strumenti di automazione con dati personali, inclusa la raccolta, la registrazione, la sistematizzazione, l'accumulo, l'archiviazione, il chiarimento (aggiornamento, modifica), l'estrazione , utilizzo, trasferimento (distribuzione, messa a disposizione, accesso), depersonalizzazione, blocco, cancellazione, distruzione dei dati personali.
2.7. Operatore - un ente statale, un ente municipale, una persona giuridica o un individuo, indipendentemente o insieme ad altre persone che organizzano e (o) effettuano il trattamento dei dati personali, nonché determinano le finalità del trattamento dei dati personali, la composizione dei dati personali per essere trattati, le azioni (operazioni) eseguite con i dati personali.
2.8. Dati personali - qualsiasi informazione relativa direttamente o indirettamente a un utente specifico o identificabile del sito web https://ibioclinic.com.
2.9. Dati personali consentiti dal soggetto dei dati personali per la distribuzione - dati personali, accesso a un numero illimitato di persone a cui è fornito dal soggetto dei dati personali dando il consenso al trattamento dei dati personali consentito dal soggetto dei dati personali per la distribuzione secondo le modalità previste dalla Legge sui Dati Personali (di seguito - dati personali ammessi alla diffusione).
2.10. Utente – qualsiasi visitatore del sito web https://ibioclinic.com.
2.11. Fornitura di dati personali - azioni volte a divulgare dati personali a una determinata persona oa una determinata cerchia di persone.
2.12. Diffusione di dati personali - qualsiasi azione volta a divulgare dati personali a una cerchia indefinita di persone (trasferimento di dati personali) o a familiarizzare con dati personali di un numero illimitato di persone, compresa la divulgazione di dati personali nei media, l'inserimento in informazioni e reti di telecomunicazione o fornire accesso ai dati personali in altro modo.
2.13. Il trasferimento transfrontaliero di dati personali è il trasferimento di dati personali nel territorio di uno stato estero a un'autorità di uno stato estero, una persona fisica straniera o una persona giuridica straniera.
2.14. Distruzione dei dati personali: qualsiasi azione a seguito della quale i dati personali vengono irrimediabilmente distrutti con l'impossibilità di un ulteriore ripristino del contenuto dei dati personali nel sistema informativo dei dati personali e (o) i supporti materiali dei dati personali vengono distrutti.
3. Diritti e doveri fondamentali dell'Operatore
3.1. L'operatore ha il diritto:
– ricevere dall'interessato informazioni affidabili e/o documenti contenenti dati personali;
- nel caso in cui il soggetto dei dati personali revochi il consenso al trattamento dei dati personali, l'Operatore ha il diritto di continuare a trattare i dati personali senza il consenso del soggetto dei dati personali se sussistono i motivi specificati nella Legge sui dati personali;
- determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'adempimento degli obblighi previsti dalla legge sui dati personali e dagli atti normativi adottati in conformità con essa, salvo diversa disposizione della legge sui dati personali o di altra legge federale legislazione.
3.2. L'operatore è obbligato:
- fornire all'interessato, su sua richiesta, informazioni relative al trattamento dei suoi dati personali;
– organizzare il trattamento dei dati personali secondo le modalità previste dall'attuale legislazione della Federazione Russa;
– rispondere alle richieste e alle richieste degli interessati e dei loro rappresentanti legali in conformità con i requisiti della legge sui dati personali;
- comunicare all'organismo autorizzato per la tutela dei diritti degli interessati al trattamento dei dati personali, su richiesta di tale organo, le necessarie informazioni entro 30 giorni dalla data di ricevimento di tale richiesta;
– pubblicare o altrimenti fornire accesso illimitato alla presente Politica relativa al trattamento dei dati personali;
- adottare misure legali, organizzative e tecniche per proteggere i dati personali da accessi non autorizzati o accidentali, distruzione, modifica, blocco, copia, fornitura, distribuzione di dati personali, nonché da altre azioni illegali in relazione ai dati personali;
- interrompere il trasferimento (distribuzione, messa a disposizione, accesso) dei dati personali, interrompere il trattamento e distruggere i dati personali nei modi e nei casi previsti dalla Legge sui dati personali;
– svolgere gli altri compiti previsti dalla Legge sui Dati Personali.
4. Diritti e doveri fondamentali degli interessati
4.1. Gli interessati ai dati personali hanno il diritto di:
- ricevere informazioni sul trattamento dei propri dati personali, salvo quanto diversamente previsto dalle leggi federali. Le informazioni sono fornite all'oggetto dei dati personali dall'Operatore in una forma accessibile e non dovrebbero contenere dati personali relativi ad altri soggetti di dati personali, a meno che non vi siano motivi legali per la divulgazione di tali dati personali. L'elenco delle informazioni e la procedura per ottenerle è stabilito dalla Legge sui Dati Personali;
- richiedere all'operatore di chiarire i propri dati personali, bloccarli o distruggerli se i dati personali sono incompleti, obsoleti, inesatti, ottenuti illegalmente o non necessari per lo scopo dichiarato del trattamento, nonché adottare misure legali per proteggere i propri diritti;
– proporre la condizione del consenso preventivo nel trattamento dei dati personali al fine di promuovere sul mercato beni, opere e servizi;
– di revocare il consenso al trattamento dei dati personali;
- ricorso all'organismo autorizzato per la protezione dei diritti dei soggetti di dati personali o in tribunale contro azioni illegali o inerzia dell'Operatore durante il trattamento dei suoi dati personali;
– esercitare gli altri diritti previsti dalla legislazione della Federazione Russa.
4.2. Gli interessati ai dati personali sono obbligati a:
– fornire all'Operatore dati attendibili su di te;
– informare l'Operatore del chiarimento (aggiornamento, modifica) dei propri dati personali.
4.3. Le persone che hanno fornito all'Operatore informazioni false su se stesse o informazioni su un altro soggetto di dati personali senza il consenso di quest'ultimo, sono responsabili in conformità con la legislazione della Federazione Russa.
5. L'Operatore può trattare i seguenti dati personali dell'Utente
5.1. Nome e cognome.
5.2. Indirizzo e-mail.
5.3. Numeri di telefono.
5.4. Il sito inoltre raccoglie ed elabora dati anonimi sui visitatori (compresi i cookie) utilizzando servizi di statistiche Internet (Yandex Metrika e Google Analytics e altri).
5.5. I dati di cui sopra ulteriormente nel testo della Politica sono accomunati dal concetto generale di Dati personali
5.6. Non è effettuato dall'Operatore il trattamento di categorie particolari di dati personali relativi a razza, nazionalità, opinioni politiche, convinzioni religiose o filosofiche, vita intima.
5.7. Il trattamento dei dati personali consentiti per la distribuzione tra le categorie speciali di dati personali specificate nella parte 1 dell'art. 10 del Codice in materia di dati personali è ammesso qualora ricorrano i divieti e le condizioni previste dall'art. 10.1 della Legge sui Dati Personali.
5.8. Il consenso dell'Utente al trattamento dei dati personali consentiti per la diffusione viene rilasciato separatamente dagli altri consensi al trattamento dei suoi dati personali. Allo stesso tempo, ricorrono le condizioni previste, in particolare, dall'art. 10.1 della Legge sui Dati Personali. I requisiti per il contenuto di tale consenso sono stabiliti dall'organismo autorizzato per la tutela dei diritti degli interessati ai dati personali.
5.8.1 Il consenso al trattamento dei dati personali consentiti per la diffusione, l'Utente fornisce direttamente all'Operatore.
5.8.2 Il Gestore è tenuto, entro e non oltre tre giorni lavorativi dalla data di ricevimento dello specifico consenso dell'Utente, a pubblicare informazioni sulle condizioni del trattamento, sull'esistenza di divieti e condizioni per il trattamento da parte di un numero illimitato di persone di dati personali consentiti per la diffusione.
5.8.3 Il trasferimento (distribuzione, messa a disposizione, accesso) dei dati personali autorizzati dal soggetto dei dati personali per la distribuzione deve essere interrotto in qualsiasi momento su richiesta del soggetto dei dati personali. Questo requisito dovrebbe includere il cognome, il nome, il patronimico (se presente), le informazioni di contatto (numero di telefono, indirizzo di posta elettronica o indirizzo postale) dell'oggetto dei dati personali, nonché un elenco dei dati personali, il trattamento dei che è soggetto a risoluzione. I dati personali indicati nella presente richiesta possono essere trattati solo dall'Operatore cui la stessa è inviata.
5.8.4 Il consenso al trattamento dei dati personali consentiti per la distribuzione cessa dal momento in cui l'Operatore riceve la richiesta specificata nella clausola 5.8.3 della presente Informativa relativa al trattamento dei dati personali.
6. Principi del trattamento dei dati personali
6.1. Il trattamento dei dati personali avviene su basi legali e secondo correttezza.
6.2. Il trattamento dei dati personali è limitato al raggiungimento di finalità determinate, predeterminate e legittime. Non è consentito trattare dati personali incompatibili con le finalità di raccolta dei dati personali.
6.3. Non è consentito accorpare banche dati contenenti dati personali il cui trattamento sia effettuato per finalità tra loro incompatibili.
6.4. Sono oggetto di trattamento solo i dati personali che rispondono alle finalità del loro trattamento.
6.5. Il contenuto e la portata dei dati personali trattati corrispondono alle finalità dichiarate del trattamento. Non è consentita la ridondanza dei dati personali trattati in relazione alle dichiarate finalità del loro trattamento.
6.6. Durante il trattamento dei dati personali, è garantita l'accuratezza dei dati personali, la loro sufficienza e, se necessario, la pertinenza rispetto alle finalità del trattamento dei dati personali. L'operatore adotta le misure necessarie e/o garantisce la loro adozione per rimuovere o chiarire dati incompleti o inesatti.
6.7. La conservazione dei dati personali viene effettuata in una forma che consenta di determinare l'oggetto dei dati personali, non più di quanto richiesto dalle finalità del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito dalla legge federale, un accordo a cui l'oggetto dei dati personali è un soggetto, beneficiario o garante. I dati personali trattati vengono distrutti o resi personali al raggiungimento degli obiettivi del trattamento o in caso di perdita della necessità di raggiungere tali obiettivi, salvo diversa disposizione della legge federale.
7. Finalità del trattamento dei dati personali
7.1. Finalità del trattamento dei dati personali dell'Utente:
– informare l'Utente tramite l'invio di e-mail;
– conclusione, esecuzione e risoluzione di contratti di diritto civile;
– fornire all'Utente l'accesso ai servizi, alle informazioni e/o ai materiali contenuti nel sito web https://ibioclinic.com.
7.2. L'Operatore ha anche il diritto di inviare notifiche all'Utente su nuovi prodotti e servizi, offerte speciali e vari eventi. L'Utente può sempre scegliere di non ricevere messaggi informativi inviando un'e-mail all'Operatore all'indirizzo info@ibioclinic.com con la nota "Rifiuto delle notifiche su nuovi prodotti e servizi e offerte speciali".
7.3. I dati anonimi degli Utenti raccolti utilizzando i servizi di statistica Internet sono utilizzati per raccogliere informazioni sulle azioni degli Utenti nel sito, migliorare la qualità del sito e dei suoi contenuti.
8. Base giuridica del trattamento dei dati personali
8.1. Le basi legali per il trattamento dei dati personali da parte dell'Operatore sono:
– Legge federale "Sull'informazione, le tecnologie dell'informazione e la protezione delle informazioni" del 27 luglio 2006 N 149-FZ;
– leggi federali, altri atti normativi in materia di protezione dei dati personali;
– Consenso degli utenti al trattamento dei propri dati personali, al trattamento dei dati personali consentiti per la diffusione.
8.2. L'Operatore tratta i dati personali dell'Utente solo se compilati e/o inviati dall'Utente autonomamente tramite appositi moduli presenti sul sito https://ibioclinic.com o inviati all'Operatore via e-mail. Compilando i relativi moduli e/o inviando i propri dati personali al Gestore, l'Utente esprime il proprio consenso alla presente Policy.
8.3. L'Operatore elabora i dati anonimi sull'Utente se consentito nelle impostazioni del browser dell'Utente (il salvataggio dei cookie e l'utilizzo della tecnologia JavaScript è abilitato).
8.4. L'interessato decide autonomamente in merito al conferimento dei propri dati personali e presta il consenso liberamente, di sua spontanea volontà e nel proprio interesse.
9. Condizioni per il trattamento dei dati personali
9.1. Il trattamento dei dati personali viene effettuato con il consenso dell'interessato al trattamento dei propri dati personali.
9.2. Il trattamento dei dati personali è necessario per il raggiungimento delle finalità previste da un trattato internazionale della Federazione Russa o dalla legge, al fine di svolgere le funzioni, i poteri e gli obblighi attribuiti dalla legislazione della Federazione Russa all'operatore.
9.3. Il trattamento dei dati personali è necessario per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, un atto di un altro organo o funzionario soggetto a esecuzione in conformità con la legislazione della Federazione Russa sui procedimenti esecutivi.
9.4. Il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui l'interessato è parte o beneficiario o garante, nonché per concludere un accordo su iniziativa dell'interessato o un accordo in base al quale il soggetto dei dati personali sarà il beneficiario o il garante.
9.5. Il trattamento dei dati personali è necessario per esercitare i diritti e gli interessi legittimi dell'operatore o di terzi, o per raggiungere obiettivi socialmente significativi, a condizione che non siano violati i diritti e le libertà dell'interessato.
9.6. Viene effettuato il trattamento dei dati personali, l'accesso di un numero illimitato di persone a cui è fornito dall'interessato o su sua richiesta (di seguito denominati dati personali disponibili al pubblico).
9.7. Viene effettuato il trattamento dei dati personali soggetti a pubblicazione o comunicazione obbligatoria ai sensi della legge federale.
10. La procedura per la raccolta, la conservazione, il trasferimento e altri tipi di trattamento dei dati personali
La sicurezza dei dati personali trattati dal Gestore è assicurata attraverso l'attuazione di misure legali, organizzative e tecniche necessarie per soddisfare pienamente i requisiti della normativa vigente in materia di protezione dei dati personali.
10.1. L'Operatore garantisce la sicurezza dei dati personali e adotta tutte le misure possibili per escludere l'accesso ai dati personali di persone non autorizzate.
10.2. I dati personali dell'Utente non saranno mai, in nessun caso, ceduti a terzi, tranne nei casi legati all'attuazione della legge applicabile o se l'interessato ha dato il consenso all'Operatore di trasferire i dati a terzi per adempiere agli obblighi in virtù di un contratto di diritto civile.
10.3. In caso di rilevamento di inesattezze nei dati personali, l'Utente può aggiornarli autonomamente inviando una notifica all'Operatore all'indirizzo di posta elettronica dell'Operatore info@ibioclinic.com contrassegnato come "Aggiornamento dati personali".
10.4. Il termine per il trattamento dei dati personali è determinato dal conseguimento delle finalità per le quali i dati personali sono stati raccolti, salvo diverso termine previsto dal contratto o dalla normativa applicabile.
L'Utente può revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali inviando all'Operatore una comunicazione via e-mail all'indirizzo di posta elettronica dell'Operatore info@ibioclinic.com contrassegnata come "Revoca del consenso al trattamento dei dati personali".
10.5. Tutte le informazioni raccolte da servizi di terze parti, inclusi sistemi di pagamento, mezzi di comunicazione e altri fornitori di servizi, vengono archiviate ed elaborate da queste persone (Operatori) in conformità con il loro Accordo per gli utenti e la loro Informativa sulla privacy. L'oggetto dei dati personali e / o l'utente è tenuto a familiarizzare autonomamente con i documenti specificati in modo tempestivo. L'Operatore non è responsabile per le azioni di terzi, inclusi i fornitori di servizi specificati in questo paragrafo.
10.6. I divieti stabiliti dall'interessato sul trasferimento (salvo il conferimento dell'accesso), nonché sulle condizioni di trattamento o trattamento (salvo l'ottenimento dell'accesso) dei dati personali di cui è consentita la diffusione, non si applicano nei casi di trattamento di dati personali in stato, pubblico e altri interessi pubblici determinati dalla legge RF.
10.7. L'operatore, nel trattamento dei dati personali, garantisce la riservatezza dei dati personali.
10.8. L'operatore memorizza i dati personali in una forma che consenta di determinare l'oggetto dei dati personali, non più di quanto richiesto dalle finalità del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito dalla legge federale, un accordo a cui il soggetto dei dati personali è parte, beneficiario o garante.
10.9. La condizione per la cessazione del trattamento dei dati personali può essere il conseguimento delle finalità del trattamento dei dati personali, la scadenza del consenso dell'interessato o la revoca del consenso da parte dell'interessato, nonché l'identificazione dell'interessato trattamento illecito di dati personali.
11. Elenco delle azioni eseguite dall'Operatore con i dati personali ricevuti
11.1. L'operatore raccoglie, registra, sistematizza, accumula, archivia, chiarisce (aggiornamenti, modifiche), estrae, utilizza, trasferisce (distribuisce, fornisce, accede), depersonalizza, blocca, cancella e distrugge i dati personali.
11.2. L'operatore effettua il trattamento automatizzato dei dati personali con la ricezione e/o la trasmissione delle informazioni ricevute tramite reti informatiche e telematiche o senza di essa.
12. Trasferimento transfrontaliero di dati personali
12.1. Prima dell'inizio del trasferimento transfrontaliero di dati personali, l'operatore è tenuto a garantire che lo stato estero nel cui territorio si suppone venga effettuato il trasferimento di dati personali fornisca una protezione affidabile dei diritti dei soggetti di dati personali.
12.2. Il trasferimento transfrontaliero di dati personali sul territorio di Stati esteri che non soddisfano i requisiti di cui sopra può essere effettuato solo se esiste un consenso scritto dell'interessato al trasferimento transfrontaliero dei suoi dati personali e/o esecuzione di un contratto di cui l'interessato è parte.
13. Privacy dei dati personali
L'operatore e le altre persone che hanno avuto accesso ai dati personali sono obbligati a non divulgare a terzi ea non distribuire i dati personali senza il consenso dell'interessato, salvo diversa disposizione della legge federale.
14. Disposizioni finali
14.1. L'Utente può ricevere eventuali chiarimenti su questioni di interesse relative al trattamento dei propri dati personali contattando l'Operatore tramite e-mail info@ibioclinic.com.
14.2. Questo documento rifletterà eventuali cambiamenti nella politica di trattamento dei dati personali da parte dell'Operatore. La politica è valida a tempo indeterminato fino a quando non viene sostituita da una nuova versione.
14.3. La versione attuale della Politica è liberamente disponibile su Internet all'indirizzo https://ibioclinic.com/policy/.