Policy for behandling av personopplysningar
1. Generelle føresegner
Denne policyen for behandling av personopplysningar er utarbeidd i samsvar med krava i føderal lov av 27. juli 2006 nr. 152-FZ «Om personopplysningar» (heretter kalla personopplysningslova) og fastset prosedyren for behandling av personopplysningar og tiltak for å sikre tryggleiken til personopplysningar som blir behandla av kylling-veg-crossing.com (heretter kalla operatøren).
1.1. Operatøren set som sitt viktigaste mål og vilkår for verksemda å respektere rettane og fridomane til menneske og borgarar ved behandling av personopplysningar, inkludert vern av retten til privatliv, personlege løyndomar og familieløyndomar.
1.2. Denne policyen frå operatøren om behandling av personopplysningar (heretter kalla policyen) gjeld alle informasjon som operatøren kan motta om besøkande på nettstaden https://kylling-veg-crossing.com/.
2. Grunnleggjande omgrep brukte i policyen
2.1. Automatisert behandling av personopplysningar – behandling av personopplysningar ved hjelp av datateknologi.
2.2. Blokkering av personopplysningar er mellombels stans i behandlinga av personopplysningar (med mindre behandlinga er nødvendig for å klargjere personopplysningar).
2.3. Nettstad – ei samling grafisk og informativt materiale, samt dataprogram og databasar som sikrar tilgjenge på internett på nettverksadressa https://kylling-veg-crossing.com/.
2.4. Informasjonssystem for personopplysningar – ei samling personopplysningar i databasar, samt informasjonsteknologi og tekniske middel som sikrar behandlinga av dei.
2.5. Anonymisering av personopplysningar – handlingar som gjer det umogleg å fastslå, utan bruk av tilleggsinformasjon, ved personopplysningar tilhøyrer ein bestemt brukar eller eit anna personopplysningssubjekt.
2.6. Behandling av personopplysningar – kvar handling (operasjon) eller samling av handlingar (operasjonar) som blir utførte med personopplysningar, med eller utan automatiserte verktøy, inkludert innsamling, registrering, systematisering, akkumulering, lagring, klargjering (oppdatering, endring), uttrekk, bruk, overføring (distribusjon, utlevering, tilgang), anonymisering, blokkering, sletting og øydelegging av personopplysningar.
2.7. Operatør – eit statleg organ, kommunalt organ, juridisk person eller fysisk person som sjølvstendig eller saman med andre organiserer og/eller gjennomfører behandling av personopplysningar, og som fastset føremåla med behandlinga, kva personopplysningar som skal behandlast, og kva handlingar (operasjonar) som blir utførte med personopplysningane.
2.8. Personopplysningar – alle informasjon som direkte eller indirekte gjeld ein bestemt eller identifiserbar brukar av nettstaden https://kylling-veg-crossing.com/.
2.9. Personopplysningar som personopplysningssubjektet har tillate for spreiing – personopplysningar som eit uavgrensa tal personar får tilgang til fordi personopplysningssubjektet har gitt samtykke til behandling av personopplysningar tillatne for distribusjon på den måten som er fastsett i personopplysningslova (heretter kalla personopplysningar tillatne for distribusjon).
2.10. Brukar – kvar besøkande på nettstaden https://kylling-veg-crossing.com/.
2.11. Utlevering av personopplysningar – handlingar retta mot å gjere personopplysningar kjende for ein bestemt person eller ein bestemt krins av personar.
2.12. Spreiing av personopplysningar – alle handlingar retta mot å gjere personopplysningar kjende for ein ubestemt krins av personar (overføring av personopplysningar) eller å gjere eit uavgrensa tal personar kjende med personopplysningar, inkludert publisering i media, plassering i informasjons- og telekommunikasjonsnettverk eller tilgang til personopplysningar på annan måte.
2.13. Grensekryssande overføring av personopplysningar er overføring av personopplysningar til territoriet til ein framand stat, til ei styresmakt i ein framand stat, ein utanlandsk fysisk person eller ein utanlandsk juridisk person.
2.14. Øydelegging av personopplysningar – alle handlingar som fører til ved personopplysningar blir uoppretteleg øydelagde, slik ved innhaldet i personopplysningane ikkje kan gjenopprettast i informasjonssystemet for personopplysningar, og/eller ved fysiske berarar av personopplysningar blir øydelagde.
3. Grunnleggjande rettar og plikter for operatøren
3.1. Operatøren har rett til:
– å motta påliteleg informasjon og/eller dokument som inneheld personopplysningar frå personopplysningssubjektet;
– dersom personopplysningssubjektet trekkjer tilbake samtykket til behandling av personopplysningar, har operatøren rett til å halde fram med behandlinga utan samtykke dersom det finst grunnlag som er fastsett i personopplysningslova;
– sjølvstendig fastsetje samansetjinga og lista over tiltak som er nødvendige og tilstrekkelege for å oppfylle pliktene etter personopplysningslova og tilhøyrande rettsakter, med mindre anna er fastsett i personopplysningslova eller andre føderale lover.
3.2. Operatøren er forplikta til:
– å gi personopplysningssubjektet informasjon om behandlinga av personopplysningane hans på førespurnad;
– å organisere behandlinga av personopplysningar på den måten som er fastsett i aktuelt lovgiving i Den russiske føderasjonen;
– å svare på førespurnader frå personopplysningssubjekt og deira juridiske representantar i samsvar med krava i personopplysningslova;
– å rapportere nødvendig informasjon til det autoriserte organet for vern av rettane til personopplysningssubjekt innan 30 dagar frå mottak av slik førespurnad;
– å publisere eller på annan måte gi uavgrensa tilgang til denne policyen om behandling av personopplysningar;
– å treffe juridiske, organisatoriske og tekniske tiltak for å verne personopplysningar mot uautorisert eller tilfeldig tilgang, øydelegging, endring, blokkering, kopiering, utlevering, distribusjon og andre ulovlege handlingar knytte til personopplysningar;
– å stanse overføring (distribusjon, utlevering, tilgang) av personopplysningar, stanse behandlinga og øydeleggje personopplysningar på den måten og i dei tilfella som er fastsette i personopplysningslova;
– å utføre andre plikter som er fastsette i personopplysningslova.
4. Grunnleggjande rettar og plikter for personopplysningssubjekt
4.1. Personopplysningssubjekt har rett til:
– å motta informasjon om behandlinga av personopplysningane sine, med mindre føderale lover fastset noko anna. Informasjonen blir gitt av operatøren i ei tilgjengeleg form og skal ikkje innehalde personopplysningar om andre personopplysningssubjekt, med mindre det finst lovleg grunnlag for slik utlevering. Lista over informasjon og prosedyren for å få henne er fastsett i personopplysningslova;
– å krevje ved operatøren klargjer, blokkerer eller øydelegg personopplysningane dersom dei er ufullstendige, utdaterte, unøyaktige, ulovleg innhenta eller ikkje nødvendige for det oppgitte behandlingsføremålet, samt å ta rettslege tiltak for å verne rettane sine;
– å setje vilkår om førehandsamtykke ved behandling av personopplysningar for å marknadsføre varer, arbeid og tenester;
– å trekkje tilbake samtykke til behandling av personopplysningar;
– å klage til det autoriserte organet for vern av rettane til personopplysningssubjekt eller til domstolane over ulovlege handlingar eller passivitet frå operatøren ved behandling av personopplysningane;
– å utøve andre rettar som er fastsette i lovgivinga i Den russiske føderasjonen.
4.2. Personopplysningssubjekt er forplikta til:
– å gi operatøren pålitelege opplysningar om seg sjølv;
– å informere operatøren om klargjering (oppdatering, endring) av personopplysningane sine.
4.3. Personar som har gitt operatøren falsk informasjon om seg sjølve eller informasjon om eit anna personopplysningssubjekt utan samtykke frå vedkomande, er ansvarlege i samsvar med lovgivinga i Den russiske føderasjonen.
5. Operatøren kan behandle følgjande personopplysningar om brukaren
5.1. Fullt namn.
5.2. E-postadresse.
5.3. Telefonnummer.
5.4. Nettstaden samlar òg inn og behandlar anonyme data om besøkande (inkludert informasjonskapslar) ved hjelp av internettstatistikktenester (Yandex Metrika, Google Analytics og andre).
5.5. Dei nemnde opplysningane blir vidare i policyen samla under det generelle omgrepet personopplysningar.
5.6. Operatøren behandlar ikkje særlege kategoriar av personopplysningar som gjeld rase, nasjonalitet, politiske syn, religiøs eller filosofisk overtyding eller intimt liv.
5.7. Behandling av personopplysningar som er tillatne for distribusjon blant dei særlege kategoriane av personopplysningar nemnde i del 1 av art. 10 i personopplysningslova, er tillaten dersom forbod og vilkår i art. 10.1 i personopplysningslova er oppfylte.
5.8. Brukaren sitt samtykke til behandling av personopplysningar som er tillatne for distribusjon, blir gitt separat frå andre samtykke til behandling av personopplysningane hans. Samstundes gjeld vilkåra som mellom anna er fastsette i art. 10.1 i personopplysningslova. Krav til innhaldet i slikt samtykke blir fastsette av det autoriserte organet for vern av rettane til personopplysningssubjekt.
5.8.1 Samtykke til behandling av personopplysningar som er tillatne for distribusjon, gir brukaren direkte til operatøren.
5.8.2 Operatøren er forplikta til, seinast tre arbeidsdagar frå mottak av det nemnde samtykket frå brukaren, å publisere informasjon om vilkåra for behandling og om eventuelle forbod og vilkår for behandling av personopplysningar tillatne for distribusjon av eit uavgrensa tal personar.
5.8.3 Overføring (distribusjon, utlevering, tilgang) av personopplysningar som personopplysningssubjektet har autorisert for distribusjon, skal når som helst stansast på førespurnad frå personopplysningssubjektet. Førespurnaden skal innehalde etternamn, førenamn, patronymikon (dersom det finst), kontaktinformasjon (telefonnummer, e-postadresse eller postadresse) til personopplysningssubjektet, samt ei liste over personopplysningar der behandlinga skal stansast. Personopplysningane som er nemnde i førespurnaden, kan berre behandlast av operatøren som førespurnaden er send til.
5.8.4 Samtykke til behandling av personopplysningar tillatne for distribusjon opphøyrer frå det tidspunktet operatøren mottek førespurnaden som er nemnd i punkt 5.8.3 i denne policyen for behandling av personopplysningar.
6. Prinsipp for behandling av personopplysningar
6.1. Behandling av personopplysningar blir utført på lovleg og rettferdig grunnlag.
6.2. Behandlinga av personopplysningar er avgrensa til å oppnå bestemte, førehandsfastsette og legitid føremål. Det er ikkje tillate å behandle personopplysningar på ein måte som er uforeinleg med føremåla med innsamlinga.
6.3. Det er ikkje tillate å kombinere databasar som inneheld personopplysningar der behandlinga skjer for føremål som er uforeinlege med kvarandre.
6.4. Berre personopplysningar som svarar til føremåla med behandlinga, skal behandlast.
6.5. Innhaldet og omfanget av dei behandla personopplysningane svarar til dei oppgitte føremåla med behandlinga. Overflødige personopplysningar i høve til dei oppgitte føremåla er ikkje tillate.
6.6. Ved behandling av personopplysningar blir nøyaktigheit, tilstrekkelegheit og, om nødvendig, relevans i høve til føremåla med behandlinga sikra. Operatøren tek nødvendige tiltak og/eller sikrar ved slike tiltak blir tekne for å fjerne eller klargjere ufullstendige eller unøyaktige opplysningar.
6.7. Lagring av personopplysningar skjer i ei form som gjer det mogleg å fastslå personopplysningssubjektet, ikkje lenger enn det som er nødvendig for føremåla med behandlinga, dersom lagringsperioden ikkje er fastsett av føderal lov eller ein avtale der personopplysningssubjektet er part, mottakar eller garantist. Dei behandla personopplysningane blir øydelagde eller anonymiserte når behandlingsmåla er nådde, eller når behovet for å nå desse måla fell bort, med mindre anna er fastsett i føderal lov.
7. Føremål med behandling av personopplysningar
7.1. Føremålet med behandling av brukaren sine personopplysningar:
– å gi brukaren tilgang til tenestene, informasjonen og/eller materialet som finst på nettstaden https://kylling-veg-crossing.com/.
7.2. Operatøren har òg rett til å sende brukaren varsel om nye produkt og tenester, spesialtilbod og ulike hendingar. Brukaren kan når som helst avslå å motta informasjonsmeldingar ved å sende ein e-post til operatøren på admin@kylling-veg-crossing.com med merknaden «Avslag på varsel om nye produkt og tenester og spesialtilbod».
7.3. Upersonlege data om brukarar som blir samla inn ved hjelp av internettstatistikktenester, blir brukte til å samle informasjon om handlingane til brukarane på nettstaden og til å forbetre kvaliteten på nettstaden og innhaldet.
8. Rettsleg grunnlag for behandling av personopplysningar
8.1. Det rettslege grunnlaget for operatøren si behandling av personopplysningar er:
– oppfør dei rettsaktene som regulerer forhold knytte til verksemda di, til dømes dersom verksemda di er knytt til informasjonsteknologi, særleg oppretting av nettstader, kan du her vise til føderal lov «Om informasjon, informasjonsteknologi og informasjonsvern» av 27. juli 2006 nr. 149-FZ;
– operatøren sine vedtektsdokument;
– avtalar inngått mellom operatøren og personopplysningssubjektet;
– føderale lover og andre regulerande rettsakter innan vern av personopplysningar;
– brukarane sitt samtykke til behandling av personopplysningane deira og til behandling av personopplysningar som er tillatne for distribusjon.
8.2. Operatøren behandlar brukaren sine personopplysningar berre dersom dei blir fylte ut og/eller sende av brukaren sjølv gjennom spesielle skjema på nettstaden https://kylling-veg-crossing.com/ eller sende til operatøren via e-post. Ved å fylle ut dei aktuelle skjema og/eller sende personopplysningane sine til operatøren uttrykkjer brukaren samtykke til denne policyen.
8.3. Operatøren behandlar anonymiserte data om brukaren dersom dette er tillate i nettlesarinnstillingane til brukaren (lagring av informasjonskapslar og bruk av JavaScript-teknologi er aktivert).
8.4. Personopplysningssubjektet avgjer sjølv om personopplysningar skal givast, og gir samtykke fritt, av eigen vilje og i eiga interesse.
9. Vilkår for behandling av personopplysningar
9.1. Behandling av personopplysningar blir utført med samtykke frå personopplysningssubjektet til behandling av personopplysningane hans.
9.2. Behandling av personopplysningar er nødvendig for å oppnå mål som er fastsette i ein internasjonal avtale inngått av Den russiske føderasjonen eller i lov, for å utføre funksjonar, fullmakter og plikter som lovgivinga i Den russiske føderasjonen pålegg operatøren.
9.3. Behandling av personopplysningar er nødvendig for rettspleie, gjennomføring av ei rettsavgjerd eller ei avgjerd frå eit anna organ eller ein tenestemann som skal fullbyrdast i samsvar med lovgivinga i Den russiske føderasjonen om tvangsfullbyrding.
9.4. Behandling av personopplysningar er nødvendig for å oppfylle ein avtale der personopplysningssubjektet er part, mottakar eller garantist, samt for å inngå ein avtale på initiativ frå personopplysningssubjektet eller ein avtale der personopplysningssubjektet skal vere mottakar eller garantist.
9.5. Behandling av personopplysningar er nødvendig for å utøve rettane og dei legitid interessene til operatøren eller tredjepartar, eller for å oppnå samfunnsmessig viktige mål, føresett ved rettane og fridomane til personopplysningssubjektet ikkje blir krenkte.
9.6. Behandling av personopplysningar blir utført når eit uavgrensa tal personar har fått tilgang til opplysningane av personopplysningssubjektet eller på førespurnad frå vedkomande (heretter kalla offentleg tilgjengelege personopplysningar).
9.7. Behandling av personopplysningar som skal publiserast eller obligatorisiko utleverast i samsvar med føderal lov, blir utført.
10. Prosedyre for innsamling, lagring, overføring og andre typar behandling av personopplysningar
Tryggleiken til personopplysningar som blir behandla av operatøren, blir sikra gjennom juridiske, organisatoriske og tekniske tiltak som er nødvendige for fullt ut å etterleve krava i aktuelt lovgiving innan vern av personopplysningar.
10.1. Operatøren sikrar tryggleiken til personopplysningar og tek alle moglege tiltak for å hindre tilgang for uautoriserte personar.
10.2. Brukaren sine personopplysningar vil aldri, under nokon omstende, bli overførte til tredjepartar, bortsett frå i tilfelle knytte til gjennomføring av aktuelt lov eller dersom personopplysningssubjektet har gitt operatøren samtykke til å overføre data til ein tredjepart for å oppfylle plikter etter ein sivilrettsleg avtale.
10.3. Dersom det blir oppdaga unøyaktigheiter i personopplysningar, kan brukaren sjølv oppdatere dei ved å sende ei melding til operatøren si e-postadresse admin@kylling-veg-crossing.com merka «Oppdatering av personopplysningar».
10.4. Perioden for behandling av personopplysningar blir fastsett ut frå oppnåinga av føremåla personopplysningane blei samla inn for, med mindre ein annan periode er fastsett i avtale eller aktuelt lov. Brukaren kan når som helst trekkje tilbake samtykket til behandling av personopplysningar ved å sende operatøren ei melding per e-post til admin@kylling-veg-crossing.com merka «Tilbaketrekking av samtykke til behandling av personopplysningar».
10.5. Alle informasjon som blir samla inn av tredjepartstenester, inkludert betalingssystem, kommunikasjonsmiddel og andre tenesteleverandørar, blir lagra og behandla av desse personane (operatørane) i samsvar med deira brukaravtale og personvernpolicy. Personopplysningssubjektet og/eller brukaren er forplikta til sjølv å gjere seg kjend med dei nemnde dokumenta i tide. Operatøren er ikkje ansvarleg for handlingane til tredjepartar, inkludert tenesteleverandørane som er nemnde i dette punktet.
10.6. Forboda som personopplysningssubjektet har fastsett for overføring (bortsett frå å gi tilgang), samt for behandling eller behandlingsvilkår (bortsett frå å få tilgang) av personopplysningar tillatne for distribusjon, gjeld ikkje ved behandling av personopplysningar i statlege, offentlege og andre allmenne interesser fastsette ved lov i Den russiske føderasjonen.
10.7. Operatøren sikrar konfidensialiteten til personopplysningar ved behandling av dei.
10.8. Operatøren lagrar personopplysningar i ei form som gjer det mogleg å fastslå personopplysningssubjektet, ikkje lenger enn det som krevst for føremåla med behandlinga, dersom lagringsperioden ikkje er fastsett av føderal lov eller ein avtale der personopplysningssubjektet er part, mottakar eller garantist.
10.9. Vilkåret for å avslutte behandling av personopplysningar kan vere ved føremåla med behandlinga er nådde, ved samtykket frå personopplysningssubjektet går ut eller blir trekt tilbake, eller ved ulovleg behandling av personopplysningar blir identifisert.
11. Liste over handlingar operatøren utfører med mottekne personopplysningar
11.1. Operatøren samlar inn, registrerer, systematiserer, akkumulerer, lagrar, klargjer (oppdaterer, endrar), hentar ut, brukar, overfører (distribuerer, utleverer, gir tilgang til), anonymiserer, blokkerer, slettar og øydelegg personopplysningar.
11.2. Operatøren utfører automatisert behandling av personopplysningar med mottak og/eller overføring av motteken informasjon via informasjons- og telekommunikasjonsnettverk eller utan slike nettverk.
12. Grensekryssande overføring av personopplysningar
12.1. Før grensekryssande overføring av personopplysningar startar, er operatøren forplikta til å sikre ved den framande staten som personopplysningane skal overførast til, gir påliteleg vern av rettane til personopplysningssubjekt.
12.2. Grensekryssande overføring av personopplysningar til territoriet til framande statar som ikkje oppfyller dei nemnde krava, kan berre gjennomførast dersom det finst skriftleg samtykke frå personopplysningssubjektet til slik overføring av personopplysningane hans og/eller gjennomføring av ein avtale der personopplysningssubjektet er part.
13. Konfidensialitet for personopplysningar
Operatøren og andre personar som har fått tilgang til personopplysningar, er forplikta til ikkje å utlevere dei til tredjepartar og ikkje å distribuere personopplysningar utan samtykke frå personopplysningssubjektet, med mindre anna er fastsett i føderal lov.
14. Avsluttande føresegner
14.1. Brukaren kan få avklaringar om spørsmål som gjeld behandling av personopplysningane hans ved å kontakte operatøren via e-post admin@kylling-veg-crossing.com.com.
14.2. Dette dokumentet vil spegle eventuelle endringar i operatøren sin policy for behandling av personopplysningar. Policyen gjeld på ubestemt tid til han blir erstatta av ein ny versjon.
14.3. Den aktuelt offentleg tilgjengelege versjonen av policyen ligg på internett på https://kylling-veg-crossing.com/privacy-policy/.