Polityka przetwarzania danych osobowych
1. postanowienia ogólne
Niniejsza polityka przetwarzania danych osobowych została sporządzona zgodnie z wymogami ustawy federalnej z dnia 27.07.2006 r. Nr 152-FZ „O danych osobowych” (zwanej dalej ustawą o danych osobowych) i określa procedurę przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych, podejmowane przez Polina Cins (zwaną dalej Operatorem).
1.1 Operator stawia sobie za najważniejszy cel i warunek swojej działalności przestrzeganie praw i wolności człowieka i obywatela podczas przetwarzania danych osobowych, w tym ochronę prawa do prywatności, tajemnicy osobistej i rodzinnej.
1.2 Niniejsza polityka Operatora w zakresie przetwarzania danych osobowych (zwana dalej Polityką) ma zastosowanie do wszystkich informacji, które Operator może uzyskać na temat osób odwiedzających stronę internetową https://kosmetolog-tsins.pl/.
2 Podstawowe pojęcia stosowane w Polityce
2.1 Zautomatyzowane przetwarzanie danych osobowych - przetwarzanie danych osobowych za pomocą sprzętu komputerowego.
2.2 Blokowanie danych osobowych - tymczasowe zaprzestanie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wyjaśnienia danych osobowych).
2.3 Strona internetowa - zbiór materiałów graficznych i informacyjnych, a także programów komputerowych i baz danych, zapewniający ich dostępność w Internecie pod adresem sieciowym https://kosmetolog-tsins.pl/.
2.4 System informatyczny danych osobowych - zbiór danych osobowych zawartych w bazach danych oraz technologii informatycznych i środków technicznych zapewniających ich przetwarzanie.
2.5 Depersonalizacja danych osobowych - działania, w wyniku których nie jest możliwe ustalenie bez użycia dodatkowych informacji, czy dane osobowe należą do konkretnego Użytkownika lub innego podmiotu danych osobowych.
2.6 Przetwarzanie danych osobowych - dowolne działanie (operacja) lub zestaw działań (operacji) wykonywanych za pomocą środków automatyzacji lub bez użycia takich środków z danymi osobowymi, w tym gromadzenie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie, wyjaśnianie (aktualizacja, zmiana), wydobywanie, wykorzystywanie, przekazywanie (dystrybucja, dostarczanie, dostęp), depersonalizacja, blokowanie, usuwanie, niszczenie danych osobowych.
2.7 Operator - organ państwowy, organ gminy, osoba prawna lub osoba fizyczna, samodzielnie lub wspólnie z innymi osobami organizująca i/lub prowadząca przetwarzanie danych osobowych, a także określająca cele przetwarzania danych osobowych, skład danych osobowych podlegających przetwarzaniu, działania (operacje) wykonywane na danych osobowych.
2.8 Dane osobowe - wszelkie informacje odnoszące się bezpośrednio lub pośrednio do konkretnego lub możliwego do zidentyfikowania Użytkownika https://kosmetolog-tsins.pl/.
2.9 Dane osobowe dopuszczone przez osobę, której dane dotyczą, do rozpowszechniania - dane osobowe, do których dostęp nieograniczonej liczbie osób przyznaje osoba, której dane dotyczą, poprzez wyrażenie zgody na przetwarzanie danych osobowych dopuszczonych przez osobę, której dane dotyczą, do rozpowszechniania w sposób określony w ustawie o danych osobowych (dalej - dane osobowe dopuszczone do rozpowszechniania).
2.10 Użytkownik - każda osoba odwiedzająca stronę internetową https://kosmetolog-tsins.pl/.
2.11 Udostępnianie danych osobowych - działania mające na celu ujawnienie danych osobowych określonej osobie lub określonemu kręgowi osób.
2.12. Rozpowszechnianie danych osobowych - wszelkie działania mające na celu ujawnienie danych osobowych nieokreślonej liczbie osób (przekazanie danych osobowych) lub zapoznanie się z danymi osobowymi nieograniczonej liczby osób, w tym ujawnienie danych osobowych w środkach masowego przekazu, umieszczenie w sieciach informatycznych i telekomunikacyjnych lub udostępnienie danych osobowych w jakikolwiek inny sposób.
2.13 Transgraniczne przekazywanie danych osobowych - przekazywanie danych osobowych na terytorium obcego państwa zagranicznemu organowi rządowemu, zagranicznej osobie fizycznej lub prawnej.
2.14. Zniszczenie danych osobowych - wszelkie działania, w wyniku których dane osobowe zostają nieodwracalnie zniszczone z niemożliwością dalszego odzyskania treści danych osobowych w systemie informatycznym danych osobowych i/lub zniszczeniu ulegają materialne nośniki danych osobowych.
3 Podstawowe prawa i obowiązki Operatora
3.1 Operator ma prawo do:
- otrzymania od podmiotu danych osobowych wiarygodnych informacji i/lub dokumentów zawierających dane osobowe;
- W przypadku cofnięcia przez osobę, której dane dotyczą, zgody na przetwarzanie danych osobowych, a także w przypadku złożenia przez nią wniosku o zaprzestanie przetwarzania danych osobowych, Operator ma prawo do dalszego przetwarzania danych osobowych bez zgody osoby, której dane dotyczą, na podstawach określonych w ustawie o danych osobowych;
- samodzielnie określać skład i listę środków niezbędnych i wystarczających do zapewnienia wypełnienia obowiązków określonych w ustawie o danych osobowych i aktach prawnych przyjętych zgodnie z nią, chyba że ustawa o danych osobowych lub inne przepisy federalne stanowią inaczej.

3.2 Operator jest zobowiązany do:
- dostarczenia podmiotowi danych osobowych, na jego żądanie, informacji dotyczących przetwarzania jego danych osobowych;
- Organizować przetwarzanie danych osobowych zgodnie z procedurą ustanowioną przez obowiązujące ustawodawstwo Federacji Rosyjskiej;
- odpowiadać na odwołania i wnioski osób, których dane dotyczą, i ich przedstawicieli prawnych zgodnie z wymogami ustawy o danych osobowych;
- zgłaszania upoważnionemu organowi ochrony praw osób, których dane dotyczą, na żądanie tego organu niezbędnych informacji w ciągu 10 dni od daty otrzymania takiego żądania;
- opublikowania lub zapewnienia w inny sposób nieograniczonego dostępu do niniejszej Polityki przetwarzania danych osobowych;
- podjęcia środków prawnych, organizacyjnych i technicznych w celu ochrony danych osobowych przed bezprawnym lub przypadkowym dostępem do nich, zniszczeniem, modyfikacją, zablokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem danych osobowych, a także przed innymi bezprawnymi działaniami w odniesieniu do danych osobowych;
- zaprzestania przekazywania (rozpowszechniania, udostępniania, dostępu) danych osobowych, zaprzestania przetwarzania i niszczenia danych osobowych w sposób i w przypadkach określonych w ustawie o danych osobowych;
- wypełnienia innych obowiązków określonych w ustawie o danych osobowych.
4. podstawowe prawa i obowiązki osób, których dane dotyczą
4.1 Podmioty danych osobowych mają prawo do:
- otrzymywać informacje dotyczące przetwarzania jego danych osobowych, z wyjątkiem przypadków przewidzianych w przepisach federalnych. Informacje będą przekazywane podmiotowi danych osobowych przez Operatora w przystępnej formie i nie będą zawierać danych osobowych dotyczących innych podmiotów danych osobowych, z wyjątkiem przypadków, w których istnieją podstawy prawne do ujawnienia takich danych osobowych. Wykaz informacji i procedura ich uzyskiwania są określone w ustawie o danych osobowych;
- do żądania od operatora wyjaśnienia jego danych osobowych, zablokowania lub zniszczenia ich w przypadku, gdy dane osobowe są niekompletne, nieaktualne, niedokładne, uzyskane nielegalnie lub nie są niezbędne do określonego celu przetwarzania, a także do podjęcia środków przewidzianych przez prawo w celu ochrony jego praw;
- do nałożenia warunku uprzedniej zgody podczas przetwarzania danych osobowych w celu wprowadzania na rynek towarów, dzieł i usług;
- do wycofania zgody na przetwarzanie danych osobowych, a także do złożenia wniosku o zaprzestanie przetwarzania danych osobowych;
- wniesienia skargi do uprawnionego organu zajmującego się ochroną praw osób, których dane dotyczą, lub do sądu na niezgodne z prawem działania lub zaniechania Operatora w zakresie przetwarzania ich danych osobowych;

4.2 Podmioty danych osobowych są zobowiązane do:
- dostarczenia Operatorowi wiarygodnych danych na swój temat;
- powiadomić Operatora o wyjaśnieniu (aktualizacji, zmianie) swoich danych osobowych.
4.3 Osoby, które przekazały Operatorowi nieprawdziwe informacje o sobie lub informacje o innym podmiocie danych osobowych bez zgody tego ostatniego, zostaną pociągnięte do odpowiedzialności zgodnie z ustawodawstwem Federacji Rosyjskiej.
5. Zasady przetwarzania danych osobowych
5.1 Przetwarzanie danych osobowych odbywa się w sposób zgodny z prawem i uczciwy.
5.2 Przetwarzanie danych osobowych jest ograniczone do osiągnięcia konkretnych, z góry określonych i uzasadnionych celów. Przetwarzanie danych osobowych niezgodne z celami gromadzenia danych osobowych jest niedozwolone.
5.3 Niedozwolone jest łączenie baz danych zawierających dane osobowe przetwarzane w niezgodnych celach.
5.4 Przetwarzane są wyłącznie dane osobowe, które spełniają cele ich przetwarzania.
5.5 Treść i zakres przetwarzanych danych osobowych odpowiadają określonym celom przetwarzania. Przetwarzane dane osobowe nie mogą być zbędne w stosunku do określonych celów ich przetwarzania.
5.6 Podczas przetwarzania danych osobowych zapewnia się dokładność danych osobowych, ich wystarczalność oraz, w razie potrzeby, adekwatność do celów przetwarzania danych osobowych. Operator podejmie niezbędne środki i/lub zapewni ich podjęcie w celu usunięcia lub wyjaśnienia niekompletnych lub niedokładnych danych.
5.7 Przechowywanie danych osobowych odbywa się w formie umożliwiającej identyfikację podmiotu danych osobowych, nie dłużej niż wymagają tego cele przetwarzania danych osobowych, chyba że okres przechowywania danych osobowych jest określony przez prawo federalne, umowę, której podmiot danych osobowych jest stroną, beneficjentem lub gwarantem. Przetwarzane dane osobowe zostaną zniszczone lub zdepersonalizowane po osiągnięciu celów przetwarzania lub w przypadku utraty konieczności osiągnięcia tych celów, chyba że prawo federalne stanowi inaczej.
6. Cele przetwarzania danych osobowych
Cel przetwarzania
Zapewnienie Użytkownikowi dostępu do usług, informacji i/lub materiałów zawartych na stronie internetowej.
Dane osobowe
nazwisko, imię, nazwisko rodowe
adres e-mail
numery telefonów
zdjęcia
Podstawa prawna
umowy zawarte między operatorem a podmiotem danych osobowych
Rodzaje przetwarzania danych osobowych
Wysyłanie newsletterów na adres e-mail
7. Warunki przetwarzania danych osobowych
7.1 Przetwarzanie danych osobowych odbywa się za zgodą osoby, której dane dotyczą, na przetwarzanie jej danych osobowych.
7.2 Przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów określonych w traktacie międzynarodowym Federacji Rosyjskiej lub prawie, w celu wypełnienia funkcji, uprawnień i obowiązków nałożonych na operatora przez ustawodawstwo Federacji Rosyjskiej.
7.3 Przetwarzanie danych osobowych jest niezbędne do wymierzenia sprawiedliwości, wykonania aktu sądowego, aktu innego organu lub urzędnika podlegającego egzekucji zgodnie z ustawodawstwem Federacji Rosyjskiej dotyczącym postępowania egzekucyjnego.
7.4 Przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną, beneficjentem lub gwarantem jest osoba, której dane dotyczą, a także do zawarcia umowy z inicjatywy osoby, której dane dotyczą, lub umowy, na mocy której osoba, której dane dotyczą, będzie beneficjentem lub gwarantem.
7.5 Przetwarzanie danych osobowych jest niezbędne do wykonywania praw i uzasadnionych interesów operatora lub osób trzecich lub do osiągnięcia ważnych społecznie celów, pod warunkiem, że prawa i wolności osoby, której dane dotyczą, nie zostaną naruszone.
7.6 Dane osobowe są przetwarzane, jeśli są dostępne dla nieograniczonej liczby osób przez podmiot danych osobowych lub na jego żądanie (zwane dalej publicznie dostępnymi danymi osobowymi).

7.7 Przetwarzanie danych osobowych podlegających publikacji lub obowiązkowemu ujawnieniu zgodnie z prawem federalnym.
8. Procedura gromadzenia, przechowywania, przekazywania i innych rodzajów przetwarzania danych osobowych
Bezpieczeństwo danych osobowych przetwarzanych przez Operatora jest zapewnione poprzez wdrożenie środków prawnych, organizacyjnych i technicznych niezbędnych do pełnej zgodności z wymogami obowiązujących przepisów w zakresie ochrony danych osobowych.
8.1 Operator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie możliwe środki w celu uniemożliwienia dostępu do danych osobowych osobom nieupoważnionym.
8.2 Dane osobowe Użytkownika nigdy i pod żadnym pozorem nie będą przekazywane osobom trzecim, z wyjątkiem przypadków związanych z wykonywaniem obowiązujących przepisów prawa lub jeżeli osoba, której dane osobowe dotyczą, wyraziła zgodę na przekazanie danych przez Operatora osobie trzeciej w celu wypełnienia zobowiązań wynikających z umowy cywilnoprawnej.
8.3 W przypadku wykrycia jakichkolwiek nieścisłości w danych osobowych, Użytkownik może je samodzielnie zaktualizować, wysyłając Operatorowi powiadomienie na adres e-mail Operatora ganec.polino@gmail.com z dopiskiem „Aktualizacja danych osobowych”.
8.4 Okres przetwarzania danych osobowych jest określony przez osiągnięcie celów, dla których dane osobowe zostały zebrane, chyba że umowa lub obowiązujące prawo przewidują inny okres.
Użytkownik może wycofać swoją zgodę na przetwarzanie danych osobowych w dowolnym momencie, wysyłając Operatorowi powiadomienie pocztą elektroniczną na adres e-mail Operatora ganec.polino@gmail.com z dopiskiem „Wycofanie zgody na przetwarzanie danych osobowych”.
8.5 Wszystkie informacje gromadzone przez usługi stron trzecich, w tym systemy płatności, środki komunikacji i innych dostawców usług, są przechowywane i przetwarzane przez te osoby (Operatorów) zgodnie z ich Umową użytkownika i Polityką prywatności. Podmiot Danych Osobowych i/lub ze wspomnianymi dokumentami. Operator nie ponosi odpowiedzialności za działania osób trzecich, w tym dostawców usług wymienionych w niniejszym punkcie.
8.6 Zakazy ustanowione przez podmiot danych osobowych dotyczące przekazywania (z wyjątkiem udzielania dostępu), a także przetwarzania lub warunków przetwarzania (z wyjątkiem uzyskiwania dostępu) danych osobowych zatwierdzonych do rozpowszechniania nie mają zastosowania w przypadkach przetwarzania danych osobowych w organizacjach państwowych, publicznych, publicznych i prywatnych.
8.7 Operator zapewnia poufność danych osobowych podczas ich przetwarzania.
8.8 Operator przechowuje dane osobowe w formie umożliwiającej identyfikację podmiotu danych osobowych nie dłużej niż jest to wymagane do celów przetwarzania danych osobowych, chyba że okres przechowywania danych osobowych jest określony przez prawo federalne, umowę, której podmiot danych osobowych jest stroną, beneficjentem lub gwarantem.
8.9 Warunkiem zakończenia przetwarzania danych osobowych może być osiągnięcie celów przetwarzania danych osobowych, wygaśnięcie zgody podmiotu danych osobowych, wycofanie zgody przez podmiot danych osobowych lub żądanie zakończenia przetwarzania danych osobowych, a także wykrycie niezgodnego z prawem przetwarzania danych osobowych.
9. Lista czynności wykonywanych przez Operatora z otrzymanymi danymi osobowymi
9.1 Operator zbiera, rejestruje, systematyzuje, gromadzi, przechowuje, wyjaśnia (aktualizuje, zmienia), wyodrębnia, wykorzystuje, przekazuje (rozpowszechnia, dostarcza, udostępnia), depersonalizuje, blokuje, usuwa i niszczy dane osobowe.
9.2 Operator dokonuje zautomatyzowanego przetwarzania danych osobowych z lub bez odbierania i/lub przesyłania otrzymanych informacji za pośrednictwem sieci informatycznych i telekomunikacyjnych.
10. Transgraniczny transfer danych osobowych
10.1 Przed rozpoczęciem transgranicznego przekazywania danych osobowych Operator jest zobowiązany powiadomić uprawniony organ do ochrony praw osób, których dane dotyczą, o zamiarze transgranicznego przekazywania danych osobowych (takie powiadomienie należy przesłać oddzielnie od powiadomienia o zamiarze przetwarzania danych osobowych).
10.2 Przed złożeniem powyższego powiadomienia Operator jest zobowiązany do uzyskania odpowiednich informacji od zagranicznych organów, zagranicznych osób fizycznych, zagranicznych osób prawnych, którym planowane jest transgraniczne przekazanie danych osobowych.
11. Poufność danych osobowych
Operator i inne osoby, które mają dostęp do danych osobowych, są zobowiązane do nieujawniania osobom trzecim i nie rozpowszechniania danych osobowych bez zgody podmiotu danych osobowych, chyba że prawo federalne stanowi inaczej.
12. Postanowienia końcowe
12.1 Użytkownik może uzyskać wszelkie wyjaśnienia dotyczące interesujących go kwestii związanych z przetwarzaniem jego danych osobowych, kontaktując się z Operatorem za pośrednictwem poczty elektronicznej pod adresem ganec.polino@gmail.com.
12.2 Niniejszy dokument będzie odzwierciedlał wszelkie zmiany w polityce przetwarzania danych osobowych Operatora. Polityka jest ważna przez czas nieokreślony, dopóki nie zostanie zastąpiona nową wersją.
12.3 Aktualna wersja Polityki jest dostępna bezpłatnie w Internecie pod adresem https://kosmetolog-tsins.pl/privacypolicy.