1. Disposizioni generali

1.1. La presente politica di trattamento dei dati personali (di seguito denominata la Politica di trattamento dei DP) “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. (di seguito denominata l’Operatore), codice fiscale 7720400968, con sede in Mosca, via Kuskovskaya n.27-2-15, è elaborata in conformità alla Costituzione della Federazione Russa , il Codice del Lavoro della Federazione Russa, il Codice Civile della Federazione Russa, la Legge Federale del 27 luglio 2006 n. 149-FZ “Su informazioni, tecnologie informatiche e protezione dell’informazione, la Legge Federale del 27 luglio 2006 n. 152-FZ "Sui dati personali", il Decreto del Governo della Federzione Russa del 01.11.2012 n. 1119 "Su confermazione di requisiti alla protezione dei dati personali durante il loro trattamento nei sistemi informatici dei dati personali ", altre leggi federali e altri atti regolamentari.

1.2. La Politica è stata elaborata prendendo in considerazione le prescrizioni della Costituzione della Federazione Russa, atti legislativi e altri atti regolamentari della Federazione Russa nel campo dei dati personali.

1.3. La Politica di trattamento dei DP è stata elaborata a scopo di provvedere alla protezione dei diritti e delle libertà del soggetto dei dati personali durante il trattamento dei suoi dati personali (di seguito denominati DP)

1.4. Le disposizioni della Politica servono come una base per l’elaborazione degli atti normativi locali che nella “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. regolamentano i problemi di trattamento dei dati personali degli impiegati della “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. e degli altri soggetti dei dati personali.

2. Gli obbiettivi di trattamento dei dati personali

I dati personali vengono trattati dall’Operatore per i motivi sotto indicati:

  1. adempimento delle funzioni, competenze ed impegni imposti all’Operatore dalle leggi della Federazione Russa, in particolare:
    • rispettare le prescrizioni delle leggi nel campo di lavoro e imposizione fiscale;
    • tenere la contabilità e i libri delle imposte, creare, produrre e presentare in tempo i registri contabili, contabilità fiscale e quella statistica;
    • rispettare le prescrizioni delle leggi per quel che riguarda la determinazione della modalità di trattamento e protezione dei DP dei cittadini che sono i clienti o contragenti di “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. (in seguito denominati i soggetti dei dati personali)
  2. esercizio dei diritti e interessi legittimi della “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. in termini di adempimento delle attività previste dallo Statuto e altri atti normativi locali della “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. o dei terzi, oppure in termini di ottenimento degli obbiettivi di interesse pubblico;
  3. per altri motivi legittimi.

3. Il motivo legale di trattamento dei dati personali

Il trattamento dei DP viene effettuato a base delle seguenti leggi federali e atti regolamentari :

  1. Costituzione della Federazione Russa;
  2. Codice del lavoro della Federazione Russa;
  3. Legge Federale del 27 luglio 2006 n. 152-FZ "Sui dati personali"’
  4. Legge Federale “Su informazioni, tecnologie informatiche e protezione dell’informazione”, del 27 luglio 2006 n. 149-FZ.
  5. La Disposizione sulle particolarità di trattamento dei dati personali che viene effettuato senza usare i mezzi di automazione.
  6. Autorizzato dal Decreto del Governo della Federazione Russa del 15 settembre 2008 n 687.
  7. I Decreti del 1 novembre 2012 n 1119 su confermazione dei requisiti alla protezione dei dati personali durante il trattamento di essi nei sistemi informatici dei dati personali.
  8. L’Ordine dell’Agenzia Federale del Controllo Tecnico ed Esportazioni della Federazione Russa n. 55, del Servizio Federale per la Sicurezza della Federazione Russa n. 86, del Ministero di Tecnologie Informatiche e Comunicazione della Federazione Russa n. 20 del 13 febbraio 2008 “Su confremazione della modalità di esecuzione di classificazione dei sistemi informatici dei dati personali”;
  9. 8) L’Ordine dell’Agenzia Federale del Controllo Tecnico ed Esportazioni della Federazione Russa del 18 febbraio 2013 n. 21 «Su confermazione della composizione e del contenuto delle misure organizzative e tecniche di provvedimento della sicurrezza dei dati personali durante il trattamento di essi nei sistemi informatici dei dati personali » ;
  10. L’Ordine del Servizio Federale per la supervisione nell’ambito della connessione e comunicazione di massa (Roskomnadzor) del 5 settembre 2013 n. 996 «Su confermazione delle prescrizioni e metodi dell’impersonalizzazione dei dati personali» ;
  11. L’Ordine del Servizio Tributario Federale del 17 novembre 2010 № MMB-7-3/611 «Su confermazione della forma dei dati sul reddito delle persone fisiche e le raccomandazioni per la sua compilazione, del formato dei dati sul reddito delle persone fisiche in forma elettronica, delle guide”.
  12. Altri atti regolamentari della Federazione Russa e gli atti normativi delle autorità statali autorizzate.

4. L’elenco delle operazioni con i dati personali

Durante il trattamento dei DP l’Operatore effettuerà le seguenti operazioni con i DP : raccolta, registrazione, sistemazione, accumulo, deposito, precisazione (aggiornamento, modificazione), estrazione, uso, trasmissione (distribuzione, conferimento, messa a disposizione), impersonalizzazione, bloccaggio, cancellazione, eliminazione dei dati personali.

5. La composizione dei dati personali da trattare

5.1. I DP dei seguenti soggetti dei DP sono intesi al trattamento dall’Operatore:

  • i collaboratori dell’Operatore;
  • i clienti dell’Operatore;
  • i contragenti dell’Operatore;
  • le persone fisiche che si sono rivolte all’Operatore secondo le modalità stabilite dalla Legge Federale «Sulla modalità dell’esame dei ricorsi dei cittadini della Federazione Russa.»

5.2. La composizione dei DP di ogni categoria dei soggetti indicata nel paragrafo 5.1 della presente Disposizione va stabilita secondo gli atti normativi elencati nella sezione 3 della presente Disposizione, nonché secondo glivatti normativi dell’Istituzione emessi per provvedere alla loro esecuzione.

5.3. Nei casi previsti dalle leggi vigenti, il soggetto dei dati personali prende la decisione sul conferimento dei suoi DP all’Operatore e acconsente il trattamento di essi liberamente, di moto proprio e per i propri interessi.

5.4. L’Operatore garantisce la conformità del contenuto e volume dei DP da trattare agli scopi del trattamento dichiarati e, se necessario, adotta i provvedimenti per eliminare la loro ridondanza nei confronti degli scopi del trattamento dichiarati.

5.5. Il trattamento delle categorie speciali dei dati personali che riguardano l’origine razziale e nazionale, le idee politiche, religiose e filosofiche, la vita privata nella “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. non viene effettuato.

6. Il trattamento dei dati personali

6.1. Il trattamento dei dati personali nella “IMPRESA DI PRODUZIONE PROPLAST”, S.r.l. viene effettuato usando i modi quanto segue :

  • il trattamento dei dati personali non automatizzato;
  • il trattamento dei dati personali automatizzato trasmettendo le informazioni ricevute per mezzo delle reti d’informazione e telecomunicazione, oppure senza usarle ;
  • il trattamento dei dati personali mescolato

7. Assicurazione della protezione dei dati personali durante il trattamento di essi dall’Operatore

L'operatore adotta le misure necessarie e sufficienti per garantire l'esecuzione di obblighi previsti dalla Legge Federale del 27 luglio 2006, n. 152-FZ "Sui dati personali" e gli atti regolamentari approvati in conformità ad essa. L'Operatore determina da solo la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'esecuzione degli obblighi del 27 luglio 2006 n. 152-FZ "Sui dati personali", il Decreto del Governo del 15 settembre 2008 n 687 "Sull’approvazione della Disposizioni sulle particolarità di trattamento dei dati personali effettuato senza usare gli strumenti di automazione", il Decreto del Governo del 01 novembre 2012 n 1119 "Sull’pprovazione dei requisiti alla protezione dei dati personali durante il loro trattamento nei sistemi informatiсi dei dati personali", L’Ordine dell’Agenzia Federale del Controllo Tecnico ed Esportazioni della Federazione Russa del 18 febbraio 2013, n. 21 "Sull’approvazione della composizione e del contenuto delle misure organizzative e tecniche per la protezione dei dati personali durante il loro trattamento nei sistemi informatici dei dati personali", e altri atti regolamentari, se non diversamente previsto dalle leggi federali. Tali misure comprendono:

  • assegnazione come l’Operatore una persona responsabile per l’organizzazione del trattamento dei dati personali;
  • edizione dall’Operatore dei documenti che definiscono la politica dell'operatore in relazione al trattamento dei dati personali, gli atti locali in materia di trattamento dei dati personali, nonché gli atti locali che stabiliscono le procedure dedtinate alla prevenzione e rilevazione di violazioni della legislazione della Federazione Russa, eliminazione delle conseguenze di tali violazioni;
  • applicazione delle misure giuridici, organizzative e tecniche per provvedere alla sicurezza dei dati personali;
  • esecuzione del controllo interno e (o) controllo di conformità del trattamento dei dati personali alla Legge Federale "Sui dati personali" e gli atti regolamentari approvati in conformità ad essa, i requisiti alla protezione dei dati personali, la politica dell'Operatore in relazione al trattamento dei dati personali, gli atti locali dell'Operatore;
  • determinazione di valutazione del danno che può essere importato ai soggetti dei dati personali in caso di violazione della Legge Federale "Sui dati personali", il rapporto del danno specificato e delle misure adottate dall'operatore che sono destinate a garantire l'adempimento degli obblighi previsti dalla Legge Federale "Sui dati personali";
  • conoscenza degli impiegati dell'Operatore che efettuano direttamente il trattamento dei dati personali delle disposizioni della legislazione della Federazione Russa in materia di dati personali, compresi i requisiti alla protezione dei dati personali, documenti che specificano ls politica dell'Operatore in relazione al trattamento dei dati personali, atti locali in materia di trattamento dei dati personali, e (o) l’insegnamento di questi impiegati.

7.2. Durante il trattamento dei dati personali l'Operatore addotta le misure legali, organizzative e tecniche necessarie, o provvede alla loro adozione per la protezione dei dati personali da un accesso non autorizzato o acidentale ad essi, la distruzione, la modificazione, il bloccaggio, la riprosuzione, la concessione, la diffusione dei dati personali, così come da altri comportamenti illeciti in relazione ai dati personali.

8. Il diritto del soggetto dei dati personali dell’accesso ai suoi dati personali

8.1. Il soggetto di DP ha il diritto di richiedere all'Operatore la precisazione dei suoi dati personali, il bloccaggio o la distruzione di essi nel caso in cui i dati personali sono incompleti, obsoleti, imprecisi, ottenuti in un modo illegale o non sono necessari per l’obiettivo dichiarato di trattamento, nonché di adottare le misure previste dalla legge per la protezione dei propri diritti.

8.2. Le informazioni vengono conferite al soggetto dei dati personali o al suo rappresentante dall’operatore al ricorso o dopo la ricezione di una richiesta del soggetto dei dati personali o del suo rappresentante. La richiesta deve contenere il numero del documento d’identità principale del soggetto dei dati personali o del suo rappresentante, le informazioni circa la data di rilascio del documento e dell’autorità che l’ha emmesso, le informazioni che confermano la partecipazione del soggetto dei dati personali nel rapporto con l'Operatore (il numero di contratto, ladata di conclusione del contratto, la designazione verbale condizionale e (o) altre informazioni), o le informazioni che in un altro modo confermano il fatto di trattamento dei dati personali dall’Operatore, la firma del soggetto dei dati personali o del suo rappresentante. La richiesta può essere inviata in forma di un documento elettronico e firmatoa con la firma elettronica, in conformità alla legislazione della Federazione Russa

8.3. L'Operatore ha il diritto di negare l’esecuzione di una nuova richiesta per il soggetto dei dati personali. Tale negazione deve avere un motivo. L’obbligazione di concedere una prova di solidità della negazione di eseccuzione della nuova richiesta è all’incarico dell'Operatore.

8.4. Il soggetto dei dati personali ha il diritto di ottenere le informazioni riguardanti il trattamento dei dati personali, comprese quelle che contenengono quanto segue:

  • la conferma del fatto di trattamento dei dati personali dall’Operatore;
  • la base giuridica e finalità del trattamento dei dati personali;
  • gli obiettivi e i metodi del trattamento dei dati personali applicati dall'Operatore ;
  • il nome e il luogo dove si trova l'Operatore, le informazioni sulle persone (escluso il personale dell’operatore) che hanno l’accesso ai dati personali o a cui possono essere comunicati i dati personali sulla base del contratto stipulato con l’operatore o sulla base di una legge federale;
  • i dati personali da trattare relativi al soggetto dei dati personali corrispondent, la fonte del loro ricevimento, se dalla legge federale non è prevista un’altra modalità di conferimento di tali dati;
  • i termini di trattamento dei dati personali, compresi i termini della loro conservazione;
  • la modalità dell’esercizio dei diritti previsti dalla legge Federale "Sui dati personali" dal soggetto dei dati personali ;
  • le informazioni circa la trasmissione transfrontaliera dei dati personali eseguita o che deve essere eseguit ;
  • il nome o il cognome, nome, e patronimico e l'indirizzo della persona che effettua il trattamento dei dati personali per l’incarico dell'Operatore, se il trattamento è stata o sarà affidata a tale persona.

8.5. Se il soggetto dei dati personali ritiene che l'operatore effettua il trattamento dei suoi dati personali violando la Legge Federale "Sui dati personali" o in qualsiasi altro modo viola i suoi diritti e libertà, il soggetto dei dati personali ha il diritto di impugnare l'azione o la mancanza di azione dell’operatore in un’autorità competente per i problemi della tutela dei diritti dei soggetti dei dati personali, o in tribunale.

8.6. Il soggetto dei dati personali ha il diritto della protezione dei suoi diritti e interessi legittimi, compreso il risarcimento dei danni e (o) il risarcimento del danno morale in tribunale.

Contattare

Carrello
Il carrello è vuoto