Kde by měly být zveřejněny zásady ochrany osobních údajů?
2.1 Údaje o Provozovateli:
2.1.1 Provozovatelem je společnost s ručením omezeným „OPENFACE“ (TIN 9704002265, OGRN 1197746586179).
Provozovatel působí na adrese: 119019, Moskva, st. Bolshoi Znamensky, 2 budova 7.
2.2. Aktuální verze těchto Zásad ochrany osobních údajů je zveřejněna na webových stránkách Provozovatele na adrese: https://openface.me/důvěrnost. Všechny kategorie Subjektů osobních údajů uvedené v těchto Zásadách ochrany osobních údajů jsou povinny seznámit se s textem těchto Zásad ochrany osobních údajů.
2.3. Předáním osobních údajů Subjektem osobních údajů se rozumí bezvýhradný souhlas Subjektu osobních údajů s podmínkami těchto Zásad ochrany osobních údajů a podmínkami zpracování jeho osobních údajů v nich uvedenými. V případě nesouhlasu s podmínkami Zásad ochrany osobních údajů se Subjekt osobních údajů musí zdržet předávání osobních údajů Provozovateli.
2.4. Zásady ochrany osobních údajů (včetně jakékoli jejich části) mohou být Provozovatelem změněny bez zvláštního upozornění a bez úhrady jakékoli kompenzace v souvislosti s tím. Nová verze Zásad ochrany osobních údajů vstupuje v platnost okamžikem zveřejnění na webových stránkách Provozovatele.
2.5. Přijetím podmínek Zásad ochrany osobních údajů vyjadřuje Subjekt osobních údajů svůj souhlas se zpracováním údajů o Subjektu osobních údajů Provozovatelem pro účely stanovené v Zásadách ochrany osobních údajů.
2.6. Používání stránek a jejich služeb pomocí webového prohlížeče, který přijímá data z cookies, znamená souhlas subjektu osobních údajů s tím, že Provozovatel může shromažďovat a zpracovávat data z cookies za účelem zlepšování stránek, jejich obsahu a funkčnosti. Zakázání a/nebo zablokování možnosti webového prohlížeče pro příjem dat ze souborů cookie Subjektem osobních údajů znamená, že používání Stránek Subjektem osobních údajů může být omezeno, zejména některé jejich funkce.
2.7. Provozovatel neověřuje přesnost osobních údajů poskytnutých Subjektem osobních údajů.
3.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
3.1.1. Osobní údaje zveřejněné uživateli. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
— příjmení, jméno, příjmení, pohlaví, fotografie Uživatele, věk, užívané léky, informace o stavu těhotenství/kojení, informace o stavu pokožky v různých obdobích života, informace o dokladu totožnosti Uživatele;
— kontaktní údaje (telefonní číslo, e-mailová adresa, PSČ, doručovací adresa, město bydliště).
Uživateli je zakázáno poskytovat osobní údaje třetích osob bez souhlasu k takovému šíření obdrženého od třetích stran nebo pokud takové osobní údaje třetích osob nezískal sám Uživatel z veřejně dostupných zdrojů informací.
3.1.2. Údaje automaticky přenášené na Stránky během jejich používání pomocí softwaru nainstalovaného na zařízení Uživatele, vč. IP adresa, individuální síťové číslo zařízení (MAC adresa, ID zařízení), elektronické sériové číslo (IMEI, MEID), údaje z cookies, informace o prohlížeči, operačním systému, přístupová doba, vyhledávací dotazy Kupujícího.
3.2. Provozovatel shromažďuje a zpracovává pouze informace o Uživatelích vč. jejich osobní údaje, které jsou relevantní pro dosažení následujících účelů:
3.2.1. zaslání propagačního kódu na slevu;
3.2.2. Provádění reklamních a informačních zásilek;
3.2.3. poskytování služeb výběru nejvhodnější kosmetiky ze sortimentu v závislosti na údajích, které o sobě Uživatel uvedl;
3.2.4. ke správě a ochraně webu, včetně odstraňování problémů, analýzy dat, testování, údržby systému, podpory, hlášení a hostování dat.
3.3. Pokud je nutné použít osobní údaje o Uživatelích pro účely neuvedené v Zásadách ochrany osobních údajů, Provozovatel si vyžádá souhlas Uživatele s takovým jednáním.
4.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
4.1.1. Osobní údaje zveřejněné kupujícími. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
— příjmení, jméno, rodokmen, pohlaví, fotografie kupujícího, věk, užívané léky, údaje o stavu těhotenství/kojení, údaje o stavu pokožky v různých obdobích života, fototyp kupujícího;
— kontaktní údaje (telefonní číslo, e-mailová adresa, PSČ, doručovací adresa, město bydliště).
Kupujícímu je zakázáno poskytovat osobní údaje třetích osob bez souhlasu k takovému šíření obdrženého od třetích osob nebo pokud tyto osobní údaje třetích osob nezískal sám z veřejně dostupných zdrojů informací.
4.1.2. Údaje automaticky přenášené na Stránky během jejich používání pomocí softwaru nainstalovaného v zařízení Kupujícího, vč. IP adresa, individuální síťové číslo zařízení (MAC adresa, ID zařízení), elektronické sériové číslo (IMEI, MEID), údaje z cookies, informace o prohlížeči, operačním systému, přístupová doba, vyhledávací dotazy Kupujícího.
4.1.3. Údaje dodatečně poskytnuté Kupujícími na žádost Provozovatele za účelem plnění závazků Provozovatele vůči Kupujícím ohledně užívání Stránek.
4.2. Provozovatel shromažďuje a zpracovává pouze informace o Kupujících vč. jejich osobní údaje, které jsou relevantní pro dosažení následujících účelů:
4.2.1. poskytování služeb výběru nejvhodnější kosmetiky ze sortimentu v závislosti na údajích, které o sobě Kupující uvedl;
4.2.2. plnění povinností, které Prodávajícímu vznikly nebo mohou vzniknout při plnění Smlouvy uzavřené za podmínek této Nabídky, včetně kontaktování Prodávajícího a/nebo jeho oprávněných zástupců Kupujícího;
4.2.3. zaslání propagačního kódu na slevu;
4.2.4. Provádění reklamních a informačních zásilek;
4.2.5. ke správě a ochraně webu, včetně odstraňování problémů, analýzy dat, testování, údržby systému, podpory, hlášení a hostování dat.
4.3. Pokud je nutné použít osobní údaje o kupujících pro účely neuvedené v Zásadách ochrany osobních údajů, vyžádá si Provozovatel s takovým jednáním kupujícího souhlas.
5.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
5.1.1. Osobní údaje poskytnuté protistranami. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
– příjmení, jméno, patronymie, místo výkonu práce, pozice, adresa bydliště (pro protistranu – individuálního podnikatele);
— kontaktní údaje (telefonní číslo, e-mailová adresa).
Je zakázáno, aby protistrana poskytovala osobní údaje třetích stran bez povolení k takovému šíření obdrženého od třetích stran nebo pokud takové osobní údaje třetích stran nezískala sama protistrana z veřejně dostupných zdrojů informací.
5.1.2. Další informace o protistranách, jejichž shromažďování a/nebo zpracování je stanoveno dohodou.
5.2. Provozovatel shromažďuje a zpracovává pouze tyto informace o zaměstnancích vč. jejich osobní údaje, které jsou relevantní pro dosažení následujících účelů:
5.2.1. uzavírání smluv a plnění závazků ze smluv;
5.2.2. vyřizování žádostí vládních úřadů.
6.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
6.1.1. Osobní údaje poskytnuté zaměstnanci, ukončenými zaměstnanci. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
– příjmení, jméno, rodokmen, pohlaví, rodinný stav, údaje o složení rodiny, státní občanství, státní příslušnost, doklad totožnosti, vojenská registrace, pracovní a obecná délka služby, dříve zastávané funkce, číslo daňového poplatníka, číslo pojištění fyzické osoby účet;
— kontaktní údaje (telefonní číslo, adresa bydliště, e-mailová adresa).
6.2. Provozovatel shromažďuje a zpracovává pouze informace o zaměstnancích, propuštěných zaměstnancích vč. jejich osobní údaje, které jsou relevantní pro dosažení následujících účelů:
6.2.1. dodržování pracovněprávních požadavků;
6.2.2. realizace pracovněprávních vztahů;
6.2.3. provádění bankovních operací;
6.2.4. organizace kontroly přístupu.
7.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
7.1.1. Osobní údaje poskytnuté rodinnými příslušníky zaměstnanců. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
– příjmení, jméno, příjmení, místo výkonu práce;
— kontaktní údaje (telefonní číslo, e-mailová adresa).
Zaměstnanec je zakázáno poskytovat osobní údaje třetích osob bez souhlasu k takovému šíření obdrženého od třetích stran nebo pokud tyto osobní údaje třetích osob nezískal sám zaměstnanec z veřejně dostupných zdrojů informací.
7.2. Provozovatel shromažďuje a zpracovává pouze informace o rodinných příslušnících zaměstnanců vč. jejich osobní údaje, které jsou relevantní pro dosažení následujících účelů:
8.1. Tyto zásady ochrany osobních údajů se vztahují na následující typy osobních údajů:
8.2. Osobní údaje poskytnuté uchazečem o volné pracovní místo. Osobní údaje získané tímto způsobem mohou mimo jiné zahrnovat:
– příjmení, jméno, rodokmen, pohlaví, rodinný stav, údaje o předchozím působišti, zastávané pozici, vzdělání, práci a všeobecné zkušenosti;
— kontaktní údaje (e-mailová adresa, telefonní číslo, adresa);
8.3. Uchazeči o volné pracovní místo je zakázáno poskytovat osobní údaje třetích osob bez svolení k takovému šíření obdržené od třetích osob, nebo pokud takové osobní údaje třetích osob nezískal uchazeč o volné pracovní místo z veřejně dostupných zdrojů informací.
8.4. Provozovatel shromažďuje a zpracovává pouze informace o kandidátech na volná pracovní místa vč. jejich osobní údaje, které jsou relevantní pro účel výběru zaměstnanců pro práci.
9.1. Zásady ochrany osobních údajů byly vytvořeny v souladu s článkem 2, část 1, čl. 18.1 Federální zákon „O osobních údajích“.
9.2. Zásady ochrany osobních údajů obsahují informace podléhající zveřejnění v souladu s částí 1 čl. 14 federálního zákona „O osobních údajích“ a je veřejně dostupným dokumentem.
9.3. Právní důvody pro zpracování osobních údajů:
— smlouvy uzavřené mezi Provozovatelem a Subjektem osobních údajů;
— souhlas se zpracováním osobních údajů;
— zákoník práce Ruské federace;
— Daňový řád Ruské federace.
9.4. Provozovatel zpracovává osobní údaje vč. osobní údaje pouze pokud:
9.4.1. zpracování je nezbytné pro splnění smluvních povinností Provozovatele vůči Subjektům osobních údajů.
9.4.2. zpracování je nezbytné pro splnění zákonných povinností.
9.4.3. stanoví-li to platné právní předpisy, je zpracování nezbytné pro zajištění oprávněných zájmů Provozovatele v případě, že toto zpracování nebude mít významný dopad na zájmy, základní práva a svobody Subjektu osobních údajů. Při zpracování osobních údajů na tomto základě bude Provozovatel vždy usilovat o zachování rovnováhy mezi svými oprávněnými zájmy a ochranou důvěrnosti Subjektu osobních údajů.
10.1. Osobní údaje jsou ve většině případů zpracovávány automatizovaně, aniž by k nim měl Provozovatel přístup. Pokud je takový přístup potřebný, lze jej poskytnout pouze těm osobám, které jej potřebují k plnění svých úkolů. Pro ochranu a zajištění důvěrnosti údajů musí všechny osoby dodržovat interní zásady a postupy týkající se zpracování osobních údajů. Musí také dodržovat všechna technická a organizační bezpečnostní opatření zavedená k ochraně osobních údajů.
10.2. Osobní údaje ruských subjektů osobních údajů jsou uloženy v Ruské federaci. Provozovatel zaznamenává, systematizuje, shromažďuje, uchovává, upřesňuje (aktualizuje, mění) a získává osobní údaje občanů Ruské federace pomocí databází umístěných na území Ruské federace.
10.3. Provozovatel zavedl dostatečná technická a organizační opatření k ochraně osobních údajů před neoprávněným, náhodným nebo nezákonným zničením, ztrátou, změnou, nekalým použitím, zpřístupněním nebo zpřístupněním, jakož i jinými nezákonnými formami zpracování. Tato bezpečnostní opatření byla implementována s ohledem na aktuální stav technologií, náklady na jejich zavedení, rizika spojená se zpracováním a povahu osobních údajů, včetně následujících opatření:
— antivirová ochrana s aktualizovanými databázemi;
— zálohování informací;
— omezení okruhu osob, které mají přístup k osobním údajům.
10.4. Provozovatel bude osobní údaje uchovávat po dobu nezbytně nutnou k dosažení účelu, pro který byly shromážděny, nebo ke splnění zákonných a regulačních požadavků.
10.5. Provozovatel předává osobní údaje Subjektů osobních údajů následujícím třetím stranám:
10.5.1. SMS centrum – telefonní číslo Subjektu osobních údajů.
10.5.2. Doručovací služba DPD (JSC „DPD RUS“ OGRN: 1027739074142, INN: 7713215523) – celé jméno, doručovací adresa, telefonní číslo Subjektu osobních údajů.
10.5.3. Provozovatel předává osobní údaje dalším třetím stranám, pokud Subjekt osobních údajů vyjádřil souhlas s takovým jednáním nebo je předání stanoveno právními předpisy Ruské federace.
10.5.4. Pokud se Provozovatel zapojí do fúze, akvizice nebo jiné formy prodeje části nebo všech svých aktiv. V tomto případě veškeré povinnosti dodržovat podmínky Zásad ochrany osobních údajů přecházejí na nabyvatele majetku Provozovatele.
10.6. Subjekt osobních údajů je tímto upozorněn a souhlasí s tím, že Provozovatel může přijímat osobní údaje třetích osob, které mu subjekt osobních údajů poskytuje při používání Stránek, Sociálních sítí a využívat je k realizaci některých funkcí Stránek, za předpokladu, že Osobní údaje Subjekt garantuje souhlas třetích stran, údaje o nich poskytuje Subjekt osobních údajů při používání Stránek, Sociálních sítí pro zpracování Provozovatelem, pro účely stanovené v Zásadách ochrany osobních údajů, jakož i pro předávání těchto údajů v případech uvedených v Zásadách ochrany osobních údajů.
10.7. Subjekt osobních údajů je tímto upozorněn a souhlasí s tím, že Provozovatel může přijímat statistické anonymizované (bez odkazu na Subjekt osobních údajů) údaje o jednání Subjektu osobních údajů při používání Stránek, sociálních sítí (Instagram, Whatsapp, Facebook, Vkontakte) .
10.8. Subjekt osobních údajů má právo na vyžádání obdržet od Provozovatele informace o zpracování jeho osobních údajů.
Když spouštíte svůj web, vyvstává mnoho otázek, včetně: Existují nějaké povinné právní požadavky?
Naše odpověď je „ano“ a je co nejzřejmější. Dnes budeme hovořit o jednom z těchto povinných požadavků, o Zásadách ochrany osobních údajů. Mluvit o politice samozřejmě není příliš přínosná činnost, ale věřte, že byste o této Politice měli vědět!
Co jsou to “Zásady ochrany osobních údajů”?
Zásady ochrany osobních údajů jsou v podstatě dokument, kterým svým uživatelům vysvětlujete, jak zpracováváte jejich údaje. Často se nalézá jiný (oficiální) název tohoto dokumentu – Zásady zpracování osobních údajů.
Konkrétně se jedná o dokument upravující zpracování osobních údajů uživatelů a zveřejněný na webu, což není nic jiného než pravidla hry stanovená vlastníkem webu ve vztahu k uživatelům. Účel upevnění a umístění takových
pravidla – snížit rizika vyplývající z právních předpisů o ochraně osobních údajů.
Uživatel musí souhlasit s vašimi zásadami ochrany osobních údajů provedením nějaké akce na stránce, obvykle zaškrtnutím políčka, například při zadávání objednávky.
Kdo potřebuje Zásady ochrany osobních údajů?
Pokud se chcete ponořit hlouběji, zákon o samostudiu najdete zde.
Každý provozovatel osobních údajů potřebuje zásady ochrany osobních údajů.
Obtížný? Pak jdeme popořadě.
Co jsou osobní údaje?
Tento koncept je dán federálním zákonem „O osobních údajích“ 152-FZ:
Osobní informace – jakékoli informace týkající se přímo nebo nepřímo konkrétní nebo identifikovatelné fyzické osoby (předmětu osobních údajů). Zhruba řečeno, toto je vše, co vás může identifikovat, jakékoli informace s vámi spojené.
A operátoři – jedná se o subjekty, které takové údaje zpracovávají, jedná se o jakoukoli osobu, společnost nebo státní orgán, který shromažďuje, uchovává, zpracovává a provádí úkony s osobními údaji. Vlastníci internetového zdroje mohou být klasifikováni jako provozovatelé, pokud má stránka formulář objednávky, komentáře, registrace a zpětné vazby, do kterých osoba zadá své jméno, příjmení, e-mailovou adresu, telefonní číslo a podobně.
Prodáváte květiny online a žádáte kupujícího o dodací adresu a telefonní číslo s jeho jménem? Jste operátor!
Je možné zaplatit a objednat služby vašeho kosmetického salonu na vašem webu? Jste také operátor!
Prodáváte boty prostřednictvím svého internetového obchodu a uživatel zanechá podrobnosti pro doručení? Gratulujeme, jste operátor!
Toto jsou izolované příklady. Zásady ochrany osobních údajů jsou nepochybně nezbytné pro téměř každého, kdo podniká přes internet. Koneckonců, tak či onak uživatel zanechá svá data, aby vás kontaktoval.
Po přípravě Zásad musí být zveřejněny na webových stránkách.
Zákon opět jasně neupravuje, kde a jak by měly být zásady ochrany osobních údajů zveřejněny. Hlavní je, že si to Uživatel může přečíst a souhlasit.
Doporučujeme jej umístit na samostatnou stránku s rozložením a přidat na něj odkaz pod všechny formuláře pro sběr dat na webu. Uživatel zadá své údaje např. k objednávce a nad tlačítkem „Objednat“ vidí odkaz na dokument, vedle kterého dá souhlas, např. zaškrtnutí. Samozřejmě až poté, co se s tím nejprve seznámíte.
Chápu. Jak vytvořit Zásady ochrany osobních údajů?
Ohledně tvorby takového dokumentu se totiž vyplatí obrátit se na právníky specializované na ochranu osobních údajů.
Faktem je, že pokud vynecháte jeden malý detail, můžete způsobit problémy sobě a svému podnikání. Pro Roskomnadzor je důležitá nejen přítomnost takového dokumentu na webu, ale také jeho obsah.
Roskomnadzor se samozřejmě postaral a vydal doporučení pro vypracování takového dokumentu. Ale i tato doporučení jsou těžko pochopitelná pro člověka, který nemá s judikaturou nic společného.
Proto jsme se rozhodli analyzovat tato doporučení speciálně pro vás!
Neexistuje žádná zavedená forma zásad ochrany osobních údajů.
Existují však určité požadavky na informace, které musí takový dokument obsahovat:
— Na jakém základě a za jakým účelem osobní údaje shromažďujete;
— Jaké údaje zpracováváte a z jakých zdrojů je získáváte, včetně souborů cookie;
— Informace o tom, kdo údaje zpracovává, pokud to provádí jiná společnost, a také o třetích stranách, které k nim mají přístup;
— Podmínky zpracování a uchovávání osobních údajů;
— Informace o tom, že přenášíte data mimo Rusko (pokud přenášíte, samozřejmě);
— Jak dodržujete práva subjektu stanovená zákonem „O osobních údajích“;
— Vaše jméno, kontaktní údaje a adresa.
Všechny tyto informace mohou být prezentovány ve volné formě. Hlavním cílem je, aby dokument obsahoval všechny zákonem požadované informace a také jasně ukazoval uživateli, co se děje s osobními údaji a co děláte pro ochranu jeho práva na soukromí a osobní tajemství.
