1. Yleiset määräykset
Tämä henkilötietojen käsittelykäytäntö on laadittu henkilötietolakien vaatimusten mukaisesti ja se määrittelee henkilötietojen käsittelyn menettelyn ja Innovaatioyliopiston (jäljempänä toiminnanharjoittaja) toimenpiteet henkilötietojen turvallisuuden varmistamiseksi. ).
1.1. Operaattori asettaa toimintansa tärkeimmäksi tavoitteeksi ja edellytykseksi henkilön ja kansalaisen oikeuksien ja vapauksien kunnioittamisen hänen henkilötietojaan käsiteltäessä, mukaan lukien oikeuksien yksityisyyteen sekä henkilö- ja perhesalaisuuksiin suojelemisen.
1.2. Tämä operaattorin henkilötietojen käsittelyä koskeva käytäntö (jäljempänä "käytäntö") koskee kaikkia tietoja, joita Operaattori voi saada verkkosivuston https://neurobiz.org/ vierailijoista.
2. Politiikassa käytetyt peruskäsitteet
2.1. Henkilötietojen automaattinen käsittely – henkilötietojen käsittely tietotekniikkaa käyttäen.
2.2. Henkilötietojen estäminen – henkilötietojen käsittelyn väliaikainen lopettaminen (paitsi tapauksia, joissa käsittely on tarpeen henkilötietojen selkeyttämiseksi).
2.3. Verkkosivusto – joukko graafisia ja informaatiomateriaaleja sekä tietokoneohjelmia ja tietokantoja, jotka varmistavat niiden saatavuuden Internetissä verkko-osoitteessa https://neurobiz.org/.
2.4. Henkilötietojärjestelmä – tietokantoihin sisältyvien henkilötietojen kokonaisuus sekä tietotekniikat ja tekniset keinot, jotka varmistavat niiden käsittelyn.
2.5. Henkilötietojen depersonalisointi – toimet, joiden seurauksena on mahdotonta määrittää ilman lisätietojen käyttöä tietyn käyttäjän tai muun henkilötietojen kohteen omistusoikeus henkilötietoihin.
2.6. Henkilötietojen käsittely – mikä tahansa toimenpide (toiminto) tai toimintosarja (operaatiot), joka suoritetaan automaatiotyökalujen avulla tai ilman henkilötietoja, mukaan lukien kerääminen, tallentaminen, systematisointi, kerääminen, tallentaminen, selventäminen (päivitys, muuttaminen), haku, käyttö , henkilötietojen siirto (jakelu, tarjoaminen, pääsy), depersonalisointi, estäminen, poistaminen, tuhoaminen.
2.7. Toiminnanharjoittaja – valtion virasto, kunnanvirasto, oikeushenkilö tai yksityishenkilö, joka itsenäisesti tai yhdessä muiden henkilöiden kanssa järjestää ja (tai) suorittaa henkilötietojen käsittelyn sekä määrittää henkilötietojen käsittelyn tarkoitukset, rekisteröidyn kokoonpanon käsittelyyn, henkilötiedoilla suoritettaviin toimiin (toimintoihin).
2.8. Henkilötiedot – kaikki tiedot, jotka liittyvät suoraan tai epäsuorasti tiettyyn tai määritettävissä olevaan verkkosivuston https://neurobiz.org/ käyttäjään.
2.9. Rekisteröidyn levitettäväksi sallitut henkilötiedot – henkilötiedot, joihin rekisteröity myöntää pääsyn rajoittamattomalle määrälle henkilöitä antamalla suostumuksensa henkilötietojen käsittelyyn rekisteröidyn sallimalla jakeluun henkilötietolain edellyttämällä tavalla (jäljempänä jakelu sallitut henkilötiedot).
2.10. Käyttäjä – kuka tahansa verkkosivuston https://neurobiz.org/ kävijä.
2.11. Henkilötietojen luovuttaminen – toimenpiteet, joiden tarkoituksena on luovuttaa henkilötietoja tietylle henkilölle tai tietylle henkilöryhmälle.
2.12. Henkilötietojen levittäminen – kaikki toimet, joilla pyritään luovuttamaan henkilötietoja rajoittamattomalle määrälle henkilöitä (henkilötietojen siirto) tai tutustuttamaan henkilötietoihin rajaton määrä henkilöitä, mukaan lukien henkilötietojen luovuttaminen tiedotusvälineissä, julkaisu tieto- ja tietoliikenneverkoissa tai antaa pääsyn henkilötietoihin millään muulla tavalla.
2.13. Rajat ylittävä henkilötietojen siirto – henkilötietojen siirto vieraan valtion alueelle ulkomaiselle valtion elimelle, ulkomaiselle yksityishenkilölle tai ulkomaiselle oikeushenkilölle.
2.14. Henkilötietojen tuhoaminen – kaikki toimet, joiden seurauksena henkilötiedot tuhoutuvat peruuttamattomasti siten, että henkilötietojen sisältöä ei voida enää palauttaa henkilötietojärjestelmään ja (tai) henkilötietojen aineellisen välineen tuhoaminen.
3. Operaattorin perusoikeudet ja -velvollisuudet
3.1. Operaattorilla on oikeus:
– saada rekisteröidyltä luotettavaa tietoa ja/tai henkilötietoja sisältäviä asiakirjoja;
– jos rekisteröity peruuttaa suostumuksensa henkilötietojen käsittelyyn, Ylläpitäjällä on oikeus jatkaa henkilötietojen käsittelyä ilman rekisteröidyn suostumusta, jos siihen on henkilötietolaissa määritelty peruste;
– määrittää itsenäisesti kokoonpanon ja luettelon tarvittavista ja riittävistä toimenpiteistä henkilötietolaissa ja sen mukaisesti annetuissa säädöksissä säädettyjen velvoitteiden täyttämisen varmistamiseksi, ellei henkilötietolaissa tai muissa liittovaltion laeissa toisin säädetä.
3.2. Operaattori on velvollinen:
– antaa rekisteröidylle tämän pyynnöstä tietoja hänen henkilötietojensa käsittelystä;
– järjestää henkilötietojen käsittely sovellettavan lain määräämällä tavalla;
– vastata henkilötietolain vaatimusten mukaisesti rekisteröityjen ja heidän laillisten edustajiensa pyyntöihin ja tiedusteluihin;
– ilmoittaa rekisteröidyn oikeuksia suojelevalle valtuutetulle elimelle tämän pyynnöstä tarvittavat tiedot 30 päivän kuluessa tällaisen pyynnön vastaanottamisesta;
– julkaista tai muuten tarjota rajoittamaton pääsy tähän henkilötietojen käsittelyä koskevaan käytäntöön;
– ryhtyä oikeudellisiin, organisatorisiin ja teknisiin toimenpiteisiin henkilötietojen suojaamiseksi luvattomalta tai vahingossa pääsyltä niihin, henkilötietojen tuhoamiselta, muuttamiselta, estämiseltä, kopioimiselta, toimittamiselta, jakamiselta sekä muilta henkilötietoihin liittyviltä laittomuuksilta;
– lopettaa henkilötietojen siirtäminen (jakelu, tarjoaminen, pääsy), lopettaa henkilötietojen käsittely ja tuhota henkilötietolain säädetyllä tavalla ja tapauksissa;
– täyttää muut henkilötietolain mukaiset velvoitteet.
4. Rekisteröityjen perusoikeudet ja -velvollisuudet
4.1. Rekisteröidyillä on oikeus:
– saada tietoja henkilötietojensa käsittelystä, paitsi liittovaltion laeissa säädetyissä tapauksissa. Palveluntarjoaja toimittaa tiedot rekisteröidylle helposti saatavilla olevassa muodossa, eivätkä ne saa sisältää muihin henkilötietoihin liittyviä henkilötietoja, paitsi jos tällaisten henkilötietojen luovuttamiselle on laillinen peruste. Luettelo tiedoista ja niiden hankkimismenettely määrätään henkilötietolaissa;
– vaatia toiminnanharjoittajaa selventämään henkilötietonsa, estämään tai tuhoamaan ne, jos henkilötiedot ovat epätäydellisiä, vanhentuneita, epätarkkoja, laittomasti hankittuja tai eivät ole tarpeellisia ilmoitetun käsittelyn tarkoituksen kannalta, sekä ryhtymään laissa säädettyihin toimenpiteisiin oikeuksiensa turvaamiseksi ;
– asettamaan edellytyksen ennakkosuostumuksesta, kun henkilötietoja käsitellään tavaroiden, töiden ja palvelujen edistämiseksi markkinoilla;
– peruuttaa suostumuksensa henkilötietojen käsittelyyn;
– vedota valtuutettuun elimeen rekisteröityjen oikeuksien suojelemiseksi tai tuomioistuimessa Operaattorin laittomista toimista tai laiminlyönnistä hänen henkilötietojaan käsiteltäessä;
– käyttää muita laissa säädettyjä oikeuksia.
4.2. Rekisteröidyt ovat velvollisia:
– antaa Operaattorille luotettavia tietoja itsestään;
– ilmoittaa Operaattorille henkilötietojensa selvennyksistä (päivityksistä, muutoksista).
4.3. Henkilöt, jotka ovat siirtäneet Operaattorille virheellisiä tietoja itsestään tai tietoja toisesta henkilörekisteristä ilman tämän suostumusta, ovat vastuussa lain mukaisesti.
5. Operaattori voi käsitellä seuraavia Käyttäjän henkilötietoja
5.1. Puhelinnumerot.
5.2. Sivusto kerää ja käsittelee myös anonymisoituja tietoja kävijöistä (mukaan lukien evästeet) käyttämällä Internet-tilastopalveluita.
5.3. Yllä olevia tietoja kutsutaan jäljempänä henkilötiedoiksi.
5.4. Operaattori ei käsittele erityisiä henkilötietoja, jotka liittyvät rotuun, kansallisuuteen, poliittisiin näkemyksiin, uskonnollisiin tai filosofisiin vakaumuksiin tai läheiseen elämään.
5.5. Erityisistä henkilötietoryhmistä jaettavaksi sallittujen henkilötietojen käsittely on sallittua, jos laissa säädettyjä kieltoja ja ehtoja noudatetaan.
5.6. Käyttäjän suostumus levitettäväksi sallittujen henkilötietojen käsittelyyn laaditaan erillään muista hänen henkilötietojensa käsittelyä koskevista suostumuksista. Tässä tapauksessa noudatetaan henkilötietolain ehtoja. Tällaisen suostumuksen sisältöä koskevat vaatimukset vahvistaa rekisteröityjen oikeuksien suojelemiseksi valtuutettu elin.
5.6.1 Käyttäjä antaa suostumuksensa jaettavaksi sallittujen henkilötietojen käsittelyyn suoraan Operaattorille.
5.6.2 Operaattori on velvollinen julkaisemaan viimeistään kolmen arkipäivän kuluessa Käyttäjän suostumuksen vastaanottamisesta tiedot käsittelyehdoista, kieltojen ja ehtojen olemassaolosta henkilötietojen käsittelylle, jotka on sallittu jakamiseen. rajoittamaton määrä henkilöitä.
5.6.3 Henkilötietojen kohteen jakamiseen sallittujen henkilötietojen siirto (jakelu, toimittaminen, pääsy) on lopetettava milloin tahansa henkilötietojen kohteen pyynnöstä. Pyynnön tulee sisältää henkilötietojen kohteen sukunimi, etunimi, sukunimi (jos sellainen on), yhteystiedot (puhelinnumero, sähköpostiosoite tai postiosoite) sekä luettelo henkilötiedoista, joiden käsittely on lopetettava . Tässä pyynnössä mainittuja henkilötietoja saa käsitellä vain se Operaattori, jolle ne on lähetetty.
5.6.4 Suostumus levitettäväksi sallittujen henkilötietojen käsittelyyn lakkaa olemasta voimassa siitä hetkestä, kun Operaattori vastaanottaa tämän käytännön kohdassa 5.6.3 mainitun henkilötietojen käsittelyä koskevan pyynnön.
6. Henkilötietojen käsittelyn periaatteet
6.1. Henkilötietoja tulee käsitellä laillisesti ja oikeudenmukaisesti.
6.2. Henkilötiedot rajoitetaan tiettyjen, ennalta määrättyjen ja laillisten tarkoitusten saavuttamiseen. Henkilötietojen käsittelyä, joka on ristiriidassa henkilötietojen keräämisen tarkoituksen kanssa, ei sallita.
6.3. Toistensa kanssa yhteensopimattomiin tarkoituksiin käsiteltyjen henkilötietoja sisältävien tietokantojen yhdistäminen ei ole sallittua.
6.4 Vain henkilötietoja, jotka vastaavat käsittelyn tarkoitusta, käsitellään.
6.5. Käsiteltyjen henkilötietojen sisällön ja määrän on vastattava ilmoitettuja käsittelyn tarkoituksia. Henkilötietojen liiallinen käsittely suhteessa ilmoitettuihin käsittelytarkoituksiin ei ole sallittua.
6.6. Henkilötietoja käsiteltäessä varmistetaan henkilötietojen oikeellisuus, riittävyys ja tarvittaessa merkityksellisyys henkilötietojen käsittelyn tarkoituksen kannalta. Operaattori ryhtyy tarvittaviin toimenpiteisiin ja/tai varmistaa niiden hyväksymisen puutteellisten tai virheellisten tietojen poistamiseksi tai oikaisemiseksi.
6.7. Henkilötiedot on säilytettävä muodossa, joka mahdollistaa henkilötietojen kohteen tunnistamisen, enintään kuin henkilötietojen käsittelyn tarkoitus edellyttää, ellei henkilötietojen säilytysajasta määrätä liittovaltion laissa, sopimuksessa, jonka kohteena on henkilötiedoista on osapuoli, edunsaaja tai takaaja. Käsitellyt henkilötiedot tuhotaan tai depersonalisoidaan, kun käsittelyn tarkoitukset saavutetaan tai jos tarve saavuttaa nämä tarkoitukset menetetään, ellei liittovaltion laissa toisin säädetä.
7. Henkilötietojen käsittelyn tarkoitukset
7.1. Käyttäjän henkilötietojen käsittelyn tarkoitus:
– Käyttäjälle tiedottaminen lähettämällä sähköpostia;
– siviilisopimusten tekeminen, täytäntöönpano ja irtisanominen;
– tarjota Käyttäjälle pääsy palveluihin, tietoihin ja/tai materiaaleihin, jotka sisältyvät verkkosivustoon https://neurobiz.org/.
7.2. Operaattorilla on myös oikeus lähettää Käyttäjälle ilmoituksia uusista tuotteista ja palveluista, erikoistarjouksista ja erilaisista tapahtumista. Käyttäjä voi aina kieltäytyä vastaanottamasta tiedotusviestejä lähettämällä Operaattorille sähköpostin osoitteeseen support@neuro.bz otsikolla "Poista ilmoitukset uusista tuotteista ja palveluista sekä erikoistarjouksista".
7.3. Internet-tilastopalveluiden avulla kerättyjä anonymisoituja Käyttäjätietoja käytetään keräämään tietoa Käyttäjien toimista verkkosivuilla, parantamaan sivuston ja sen sisällön laatua.
8. Henkilötietojen käsittelyn lailliset perusteet
8.1. Operaattorin suorittaman henkilötietojen käsittelyn lailliset perusteet ovat:
– operaattorin lakisääteiset asiakirjat;
– Operaattorin ja rekisteröidyn välillä tehdyt sopimukset;
– liittovaltion lait ja muut säädökset henkilötietojen suojan alalla;
– Käyttäjien suostumus henkilötietojensa käsittelyyn, levitettäväksi sallittujen henkilötietojen käsittelyyn.
8.2. Operaattori käsittelee Käyttäjän henkilötietoja vain, jos Käyttäjä täyttää ne ja/tai lähettää ne itsenäisesti erityisillä lomakkeilla, jotka sijaitsevat verkkosivustolla https://neurobiz.org/ tai lähetetään Operaattorille sähköpostitse. Täyttämällä tarvittavat lomakkeet ja/tai lähettämällä henkilötietonsa Operaattorille Käyttäjä ilmaisee suostumuksensa tälle käytännölle.
8.3 Operaattori käsittelee Käyttäjää koskevia anonymisoituja tietoja, jos se on sallittu Käyttäjän selaimen asetuksissa (evästeiden tallentaminen ja JavaScript-tekniikan käyttö on sallittu).
8.4 Henkilötietojen kohde tekee itsenäisesti päätöksen henkilötietojensa toimittamisesta ja antaa suostumuksensa vapaasti, omasta tahdostaan ja omien etujensa mukaisesti.
9. Henkilötietojen käsittelyn ehdot
9.1. Henkilötietoja käsitellään rekisteröidyn suostumuksella hänen henkilötietojensa käsittelyyn.
9.2. Henkilötietoja käsitellään kansainvälisten sopimusten tai lain mukaisten tavoitteiden saavuttamiseksi, toiminnanharjoittajalle lain määräämien tehtävien, valtuuksien ja velvollisuuksien toteuttamiseksi.
9.3. Henkilötietoja käsitellään oikeudenkäyttöä varten, oikeudellisen toimen tai muun toimielimen tai virkamiehen toimeenpanon alaisen toimen toteuttamiseksi täytäntöönpanomenettelyjä koskevan lainsäädännön mukaisesti.
9.4 Henkilötietoja käsitellään sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osapuolena, edunsaajana tai takaajana, sekä sopimuksen tekemiseksi rekisteröidyn aloitteesta tai sopimuksen tekemiseksi, jonka mukaan rekisteröity on edunsaaja tai takaaja.
9.5 Henkilötietoja käsitellään operaattorin tai kolmansien osapuolten oikeuksien ja oikeutettujen etujen toteuttamiseksi tai yhteiskunnallisesti merkittävien tavoitteiden saavuttamiseksi edellyttäen, että rekisteröidyn oikeuksia ja vapauksia ei rikota.
9.6. Toteutetaan henkilötietojen käsittelyä, johon henkilötietojen kohteena oleva tai hänen pyynnöstään tarjoaa pääsyn rajoittamattomalle määrälle henkilöitä (jäljempänä julkisesti saatavilla olevat henkilötiedot).
9.7 Henkilötietojen käsittely tapahtuu liittovaltion lain mukaisen julkistamisen tai pakollisen luovuttamisen alaisena.
10. Menettely henkilötietojen keräämiseksi, tallentamiseksi, siirtämiseksi ja muunlaiseksi käsittelyksi
Palveluntarjoajan käsittelemien henkilötietojen turvallisuus varmistetaan toteuttamalla oikeudellisia, organisatorisia ja teknisiä toimenpiteitä, jotka ovat tarpeen voimassa olevan henkilötietojen suojaa koskevan lainsäädännön vaatimusten täyttämiseksi.
10.1. Palveluntarjoaja varmistaa henkilötietojen turvallisuuden ja ryhtyy kaikkiin mahdollisiin toimenpiteisiin estääkseen asiattomien pääsyn henkilötietoihin.
10.2. Käyttäjän henkilötietoja ei koskaan, missään olosuhteissa luovuteta kolmansille osapuolille, paitsi tapauksissa, jotka liittyvät voimassa olevan lainsäädännön noudattamiseen tai jos henkilötietojen kohde on antanut Operaattorille suostumuksen tietojen siirtämiseen kolmannelle osapuolelle. siviilioikeudellinen sopimus.
10.3. Mikäli henkilötiedoissa havaitaan epätarkkuuksia, Käyttäjä voi päivittää ne itsenäisesti lähettämällä Operaattorille ilmoituksen Operaattorin sähköpostiosoitteeseen support@neuro.bz otsikolla ”Henkilötietojen päivittäminen”.
10.4 Henkilötietojen käsittelyaika määräytyy sen mukaan, miten ne tarkoitukset on saavutettu, joita varten henkilötiedot kerättiin, ellei sopimuksessa tai sovellettavassa lainsäädännössä toisin määrätä.
Käyttäjä voi milloin tahansa peruuttaa suostumuksensa henkilötietojen käsittelyyn lähettämällä Operaattorille sähköpostilla ilmoituksen Operaattorin sähköpostiosoitteeseen support@neuro.bz otsikolla "Henkilötietojen käsittelyä koskevan suostumuksen peruuttaminen ”.
10.5. Kaikki kolmannen osapuolen palveluiden keräämät tiedot, mukaan lukien maksujärjestelmät, viestintävälineet ja muut palveluntarjoajat, tallennetaan ja käsitellään määritetyissä henkilöissä (Operaattorit) heidän käyttösopimuksensa ja tietosuojakäytäntönsä mukaisesti. Henkilötietojen kohteena oleva ja/tai Käyttäjä on velvollinen itsenäisesti tutustumaan määriteltyihin asiakirjoihin oikea-aikaisesti. Operaattori ei ole vastuussa kolmansien osapuolten toiminnasta, mukaan lukien tässä kohdassa mainitut palveluntarjoajat.
10.6. Rekisteröidyn asettamia kieltoja, jotka koskevat levitettäväksi sallittujen henkilötietojen siirtoa (lukuun ottamatta pääsyn antamista) sekä käsittelyä tai käsittelyn ehtoja (lukuun ottamatta pääsyn saamista), eivät koske henkilötietojen käsittelyä. valtion, yleisen ja muun lain määräämän yleisen edun vuoksi.
10.7. Yrittäjä varmistaa henkilötietojen luottamuksellisuuden henkilötietoja käsitellessään.
10.8. Operaattori säilyttää henkilötietoja muodossa, joka mahdollistaa rekisteröidyn tunnistamisen enintään henkilötietojen käsittelyn tarkoitusten edellyttämän ajan, ellei henkilötietojen säilytysajasta säädetä liittovaltion laissa, sopimuksessa, johon rekisteröity on osapuoli, edunsaaja tai takaaja.
10.9. Henkilötietojen käsittelyn lopettamisen ehtona voi olla henkilötietojen käsittelyn tavoitteiden saavuttaminen, rekisteröidyn suostumuksen umpeutuminen tai rekisteröidyn suostumuksen peruuttaminen sekä henkilötietojen laittoman käsittelyn havaitseminen. henkilötietoja.
11. Luettelo operaattorin suorittamista toimista vastaanotettujen henkilötietojen kanssa
11.1. Operaattori kerää, tallentaa, systematisoi, kerää, tallentaa, selventää (päivittää, muuttaa), poimii, käyttää, siirtää (jakelee, tarjoaa, käyttää), depersonalisoi, estää, poistaa ja tuhoaa henkilötietoja.
11.2. Palveluntarjoaja suorittaa henkilötietojen automaattisen käsittelyn joko vastaanottamalla ja/tai välittämättä vastaanotettuja tietoja tieto- ja televerkkojen kautta.
12. Rajat ylittävä henkilötietojen siirto
12.1. Ennen henkilötietojen rajat ylittävän siirron aloittamista Operaattorin on varmistettava, että se ulkovaltio, jonka alueelle henkilötiedot siirretään, varmistaa rekisteröityjen oikeuksien luotettavan suojan.
12.2. Henkilötietojen rajat ylittävä siirto sellaisten maiden alueelle, jotka eivät täytä yllä olevia vaatimuksia, voidaan suorittaa vain, jos henkilötieto on antanut kirjallisen suostumuksensa henkilötietojensa rajat ylittävään siirtoon ja/tai sellaisen sopimuksen täytäntöönpano, jonka osapuoli rekisteröity on.
13. Henkilötietojen luottamuksellisuus
Operaattori ja muut henkilöt, jotka ovat saaneet pääsyn henkilötietoihin, ovat velvollisia olemaan paljastamatta tai jakamatta henkilötietoja kolmansille osapuolille ilman rekisteröidyn suostumusta, ellei liittovaltion laissa toisin säädetä.
14. Loppumääräykset
14.1. Käyttäjä voi saada selvennyksiä hänen henkilötietojensa käsittelyyn liittyvissä asioissa ottamalla yhteyttä Operaattoriin sähköpostitse support@neuro.bz.
14.2. Tämä asiakirja heijastelee Operaattorin henkilötietojen käsittelykäytäntöihin tehtyjä muutoksia. Käytäntö on voimassa toistaiseksi, kunnes se korvataan uudella versiolla.
14.3. Käytännön nykyinen versio on vapaasti saatavilla Internetissä osoitteessa https://neurobiz.org/privacy.
