Politik for behandling af personoplysninger
1. Generelle bestemmelser
Denne politik for behandling af personoplysninger er udarbejdet i overensstemmelse med kravene i den føderale lov af 27.07.2006 nr. 152-FZ ”Om personoplysninger” (herefter — loven om personoplysninger) og fastlægger proceduren for behandling af personoplysninger og de foranstaltninger til sikring af personoplysningernes sikkerhed, der træffes af Mikhajlov Ivan Sergejevitj (herefter — Operatøren).
1.1. Operatøren har som sit vigtigste mål og vilkår for sin virksomhed at respektere menneskers og borgeres rettigheder og friheder ved behandling af personoplysninger, herunder beskyttelse af retten til privatliv samt personlig og familiemæssig fortrolighed.
1.2. Denne politik fra Operatøren om behandling af personoplysninger (herefter — Politikken) gælder for alle oplysninger, som Operatøren kan indhente om besøgende på webstedet https://coreycolmey.com.
2. Grundlæggende begreber anvendt i Politikken
2.1. Automatiseret behandling af personoplysninger — behandling af personoplysninger ved hjælp af computerteknologi.
2.2. Blokering af personoplysninger — midlertidigt ophør af behandling af personoplysninger (undtagen når behandlingen er nødvendig for at præcisere personoplysningerne).
2.3. Websted — en samling grafisk materiale og informationsmateriale samt computerprogrammer og databaser, der gør dem tilgængelige på internettet via netværksadressen https://coreycolmey.com.
2.4. Informationssystem for personoplysninger — en samling personoplysninger i databaser samt informationsteknologier og tekniske midler, der muliggør behandlingen af dem.
2.5. Anonymisering af personoplysninger — handlinger, der gør det umuligt uden brug af yderligere oplysninger at fastslå, at personoplysningerne tilhører en bestemt Bruger eller en anden registreret.
2.6. Behandling af personoplysninger — enhver handling (operation) eller række handlinger (operationer), der udføres med eller uden automatiseringsmidler på personoplysninger, herunder indsamling, registrering, systematisering, akkumulering, opbevaring, præcisering (opdatering, ændring), indhentning, brug, overførsel (spredning, videregivelse, adgang), anonymisering, blokering, sletning og destruktion af personoplysninger.
2.7. Operatør — et statsligt organ, kommunalt organ, en juridisk person eller fysisk person, der alene eller sammen med andre organiserer og/eller udfører behandling af personoplysninger og fastlægger formålene med behandlingen, hvilke personoplysninger der skal behandles, samt hvilke handlinger (operationer) der udføres med personoplysningerne.
2.8. Personoplysninger — enhver information, der direkte eller indirekte vedrører en identificeret eller identificerbar Bruger af webstedet https://coreycolmey.com.
2.9. Personoplysninger, som den registrerede har tilladt til spredning — personoplysninger, som den registrerede har gjort tilgængelige for en ubegrænset kreds af personer ved at give samtykke til behandling af personoplysninger, som den registrerede har tilladt til spredning efter proceduren i loven om personoplysninger (herefter — personoplysninger tilladt til spredning).
2.10. Bruger — enhver besøgende på webstedet https://coreycolmey.com.
2.11. Videregivelse af personoplysninger — handlinger med henblik på at gøre personoplysninger kendt for en bestemt person eller en bestemt kreds af personer.
2.12. Spredning af personoplysninger — enhver handling med henblik på at gøre personoplysninger kendt for en ubestemt kreds af personer (overførsel af personoplysninger) eller gøre personoplysninger tilgængelige for en ubegrænset kreds af personer, herunder offentliggørelse i massemedier, placering i informations- og telekommunikationsnet eller adgang på anden måde.
2.13. Grænseoverskridende overførsel af personoplysninger — overførsel af personoplysninger til en fremmed stats territorium, til en myndighed i en fremmed stat, en udenlandsk fysisk person eller en udenlandsk juridisk person.
2.14. Destruktion af personoplysninger — enhver handling, hvorved personoplysninger destrueres uigenkaldeligt, så indholdet ikke senere kan gendannes i informationssystemet for personoplysninger, og/eller fysiske databærere med personoplysninger destrueres.
3. Operatørens grundlæggende rettigheder og pligter
3.1. Operatøren har ret til at:
- modtage pålidelige oplysninger og/eller dokumenter, der indeholder personoplysninger, fra den registrerede;
- fortsætte behandlingen af personoplysninger uden den registreredes samtykke, hvis den registrerede trækker sit samtykke til behandling tilbage eller fremsætter krav om ophør af behandlingen, når der foreligger grundlag som angivet i loven om personoplysninger;
- selvstændigt fastlægge sammensætningen og listen over de foranstaltninger, der er nødvendige og tilstrækkelige til at opfylde de forpligtelser, som følger af loven om personoplysninger og de retsakter, der er vedtaget i medfør af den, medmindre andet følger af loven om personoplysninger eller andre føderale love.
3.2. Operatøren er forpligtet til at:
- på anmodning give den registrerede oplysninger om behandlingen af vedkommendes personoplysninger;
- organisere behandlingen af personoplysninger i overensstemmelse med den procedure, der er fastlagt i gældende lovgivning i Den Russiske Føderation;
- besvare henvendelser og anmodninger fra registrerede og deres lovlige repræsentanter i overensstemmelse med kravene i loven om personoplysninger;
- på anmodning fra den kompetente myndighed for beskyttelse af registreredes rettigheder give myndigheden de nødvendige oplysninger inden for 10 dage fra modtagelsen af anmodningen;
- offentliggøre eller på anden måde sikre ubegrænset adgang til denne Politik for behandling af personoplysninger;
- træffe juridiske, organisatoriske og tekniske foranstaltninger for at beskytte personoplysninger mod ulovlig eller utilsigtet adgang, destruktion, ændring, blokering, kopiering, videregivelse og spredning samt mod andre ulovlige handlinger vedrørende personoplysninger;
- standse overførsel (spredning, videregivelse, adgang) af personoplysninger, standse behandlingen og destruere personoplysningerne efter den procedure og i de tilfælde, der er fastlagt i loven om personoplysninger;
- opfylde andre forpligtelser, der følger af loven om personoplysninger.
4. De registreredes grundlæggende rettigheder og pligter
4.1. Registrerede har ret til at:
- modtage oplysninger om behandlingen af deres personoplysninger, bortset fra tilfælde fastsat i føderale love. Operatøren giver den registrerede oplysningerne i en tilgængelig form, og de må ikke indeholde personoplysninger om andre registrerede, medmindre der foreligger lovligt grundlag for at videregive sådanne oplysninger. Listen over oplysninger og proceduren for at få dem er fastlagt i loven om personoplysninger;
- kræve, at Operatøren præciserer, blokerer eller destruerer personoplysninger, hvis de er ufuldstændige, forældede, unøjagtige, ulovligt indhentede eller ikke nødvendige for det angivne behandlingsformål, samt træffe de lovbestemte foranstaltninger til beskyttelse af deres rettigheder;
- stille krav om forudgående samtykke ved behandling af personoplysninger med henblik på markedsføring af varer, arbejde og tjenesteydelser;
- trække samtykke til behandling af personoplysninger tilbage og fremsætte krav om ophør af behandlingen;
- påklage Operatørens ulovlige handlinger eller undladelser ved behandling af personoplysninger til den kompetente myndighed for beskyttelse af registreredes rettigheder eller til domstolene;
- udøve andre rettigheder, som følger af lovgivningen i Den Russiske Føderation.
4.2. Registrerede er forpligtet til at:
- give Operatøren korrekte oplysninger om sig selv;
- informere Operatøren om præcisering (opdatering, ændring) af deres personoplysninger.
4.3. Personer, der har givet Operatøren urigtige oplysninger om sig selv eller oplysninger om en anden registreret uden dennes samtykke, er ansvarlige i henhold til lovgivningen i Den Russiske Føderation.
5. Principper for behandling af personoplysninger
5.1. Behandling af personoplysninger sker på et lovligt og rimeligt grundlag.
5.2. Behandlingen begrænses til at opnå konkrete, på forhånd fastlagte og lovlige formål. Behandling, der er uforenelig med de formål, som personoplysningerne blev indsamlet til, er ikke tilladt.
5.3. Det er ikke tilladt at sammenlægge databaser med personoplysninger, der behandles til indbyrdes uforenelige formål.
5.4. Kun personoplysninger, der svarer til formålene med behandlingen, må behandles.
5.5. Indholdet og omfanget af de behandlede personoplysninger skal svare til de angivne behandlingsformål. Overdreven behandling af personoplysninger i forhold til de angivne formål er ikke tilladt.
5.6. Ved behandling af personoplysninger sikres deres nøjagtighed, tilstrækkelighed og, når det er nødvendigt, aktualitet i forhold til behandlingsformålene. Operatøren træffer de nødvendige foranstaltninger og/eller sikrer, at sådanne foranstaltninger træffes for at slette eller korrigere ufuldstændige eller unøjagtige oplysninger.
5.7. Personoplysninger opbevares i en form, der gør det muligt at identificere den registrerede, ikke længere end behandlingsformålene kræver, medmindre opbevaringsperioden er fastsat i føderal lov eller i en aftale, hvor den registrerede er part, begunstiget eller garant. Behandlede personoplysninger destrueres eller anonymiseres, når behandlingsformålene er opnået, eller når behovet for at opnå dem bortfalder, medmindre andet følger af føderal lov.
6. Formål med behandling af personoplysninger
Formål med behandlingen: at informere Brugeren ved at sende e-mails
Personoplysninger
filosofiske overbevisninger
Retsgrundlag
Føderal lov ”Om information, informationsteknologi og beskyttelse af information” af 27.07.2006 nr. 149-FZ
Typer af behandling af personoplysninger
Overførsel af personoplysninger
7. Betingelser for behandling af personoplysninger
7.1. Behandling af personoplysninger sker med den registreredes samtykke til behandling af vedkommendes personoplysninger.
7.2. Behandling af personoplysninger er nødvendig for at opnå de formål, der er fastsat i en international aftale, som Den Russiske Føderation er part i, eller i lovgivningen, samt for at udføre de funktioner, beføjelser og pligter, som Operatøren er pålagt efter lovgivningen i Den Russiske Føderation.
7.3. Behandling af personoplysninger er nødvendig for retspleje og for fuldbyrdelse af en retsafgørelse, en afgørelse fra et andet organ eller en embedsmand, der skal fuldbyrdes i henhold til lovgivningen i Den Russiske Føderation om tvangsfuldbyrdelse.
7.4. Behandling af personoplysninger er nødvendig for at opfylde en aftale, hvor den registrerede er part, begunstiget eller garant, samt for at indgå en aftale på den registreredes initiativ eller en aftale, hvor den registrerede vil være begunstiget eller garant.
7.5. Behandling af personoplysninger er nødvendig for at udøve Operatørens eller tredjeparters rettigheder og legitime interesser eller for at opnå samfundsmæssigt vigtige formål, forudsat at den registreredes rettigheder og friheder ikke krænkes.
7.6. Der behandles personoplysninger, som den registrerede eller på dennes anmodning har gjort tilgængelige for en ubegrænset kreds af personer (herefter — offentligt tilgængelige personoplysninger).
7.7. Der behandles personoplysninger, som i henhold til føderal lov skal offentliggøres eller obligatorisk videregives.
8. Procedure for indsamling, opbevaring, overførsel og andre former for behandling af personoplysninger
Sikkerheden for de personoplysninger, som Operatøren behandler, sikres gennem juridiske, organisatoriske og tekniske foranstaltninger, der er nødvendige for fuldt ud at opfylde kravene i gældende lovgivning om beskyttelse af personoplysninger.
8.1. Operatøren sikrer personoplysningernes sikkerhed og træffer alle mulige foranstaltninger for at forhindre uvedkommendes adgang til personoplysninger.
8.2. Brugerens personoplysninger vil aldrig og under ingen omstændigheder blive overført til tredjeparter, bortset fra tilfælde i forbindelse med opfyldelse af gældende lovgivning eller hvis den registrerede har givet Operatøren samtykke til at overføre oplysningerne til en tredjepart for at opfylde forpligtelser efter en civilretlig aftale.
8.3. Hvis der konstateres unøjagtigheder i personoplysningerne, kan Brugeren selv opdatere dem ved at sende Operatøren en meddelelse til support-games@coreycolmey.com med emnet ”Opdatering af personoplysninger”.
8.4. Perioden for behandling af personoplysninger bestemmes af, hvornår de formål, som oplysningerne blev indsamlet til, er opnået, medmindre en anden periode følger af en aftale eller gældende lovgivning.
Brugeren kan til enhver tid trække sit samtykke til behandling af personoplysninger tilbage ved at sende Operatøren en e-mail til support-games@coreycolmey.com med emnet ”Tilbagetrækning af samtykke til behandling af personoplysninger”.
8.5. Alle oplysninger, der indsamles af tredjepartstjenester, herunder betalingssystemer, kommunikationstjenester og andre tjenesteudbydere, opbevares og behandles af disse parter (Operatører) i overensstemmelse med deres Brugeraftale og Privatlivspolitik. Den registrerede bør gøre sig bekendt med disse dokumenter. Operatøren er ikke ansvarlig for tredjeparters handlinger, herunder de tjenesteudbydere, der er nævnt i dette punkt.
8.6. Forbud fastsat af den registrerede mod overførsel (bortset fra at give adgang), samt mod behandling eller behandlingsbetingelser (bortset fra at få adgang) af personoplysninger, der er tilladt til spredning, gælder ikke, når personoplysninger behandles i statslige, samfundsmæssige eller andre offentlige interesser, som er fastlagt i lovgivningen i Den Russiske Føderation.
8.7. Operatøren sikrer personoplysningernes fortrolighed under behandlingen.
8.8. Operatøren opbevarer personoplysninger i en form, der gør det muligt at identificere den registrerede, ikke længere end behandlingsformålene kræver, medmindre opbevaringsperioden er fastsat i føderal lov eller i en aftale, hvor den registrerede er part, begunstiget eller garant.
8.9. Grundlag for at afslutte behandlingen kan være, at behandlingsformålene er opnået, at gyldighedsperioden for den registreredes samtykke er udløbet, at samtykket er trukket tilbage, at den registrerede har krævet, at behandlingen skal ophøre, eller at ulovlig behandling af personoplysninger er konstateret.
9. Liste over handlinger, som Operatøren udfører med de modtagne personoplysninger
9.1. Operatøren indsamler, registrerer, systematiserer, akkumulerer, opbevarer, præciserer (opdaterer, ændrer), indhenter, bruger, overfører (spreder, videregiver, giver adgang), anonymiserer, blokerer, sletter og destruerer personoplysninger.
9.2. Operatøren udfører automatiseret behandling af personoplysninger med eller uden modtagelse og/eller overførsel af de indhentede oplysninger via informations- og telekommunikationsnet.
10. Grænseoverskridende overførsel af personoplysninger
10.1. Før Operatøren påbegynder aktiviteter med grænseoverskridende overførsel af personoplysninger, skal den kompetente myndighed for beskyttelse af registreredes rettigheder underrettes om hensigten om at foretage en sådan overførsel (denne underretning sendes separat fra underretningen om hensigten om at behandle personoplysninger).
10.2. Før ovennævnte underretning indgives, skal Operatøren indhente relevante oplysninger fra myndigheder i den fremmede stat samt fra udenlandske fysiske og juridiske personer, som personoplysningerne planlægges overført til.
11. Fortrolighed af personoplysninger
Operatøren og andre personer, der har fået adgang til personoplysninger, er forpligtet til ikke at videregive dem til tredjeparter eller sprede dem uden den registreredes samtykke, medmindre andet følger af føderal lov.
12. Afsluttende bestemmelser
12.1. Brugeren kan få afklaringer om alle spørgsmål vedrørende behandlingen af personoplysninger ved at kontakte Operatøren via e-mail på support-games@coreycolmey.com.
12.2. Alle ændringer i Operatørens politik for behandling af personoplysninger vil blive afspejlet i dette dokument. Politikken gælder på ubestemt tid, indtil den erstattes af en ny version.
12.3. Den aktuelle version af Politikken er frit tilgængelig på internettet på https://coreycolmey.com/privacy/.