Richtlinie zur Verarbeitung personenbezogener Daten
1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Bundesgesetzes vom 27. Juli 2006 Nr. 152-FS «Über personenbezogene Daten» (im Folgenden «Gesetz über personenbezogene Daten» genannt) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten und Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten von Mikhail Sergeevich Lazarev(im Folgenden «Betreiber» genannt) fest.
1.1. Als wichtigstes Ziel und wichtigste Bedingung für die Ausübung seiner Tätigkeit legt der Betreiber die Wahrung der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten fest, einschließlich des Schutzes der Rechte auf Privatsphäre sowie auf persönliche und familiäre Geheimnisse.
1.2. Die Richtlinie dieses Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) gilt für alle Informationen, die der Betreiber möglicherweise über Besucher der Website https://inspire-productions.com/de/ erhält.
2. Grundlegende Konzepte, die in der Richtlinie verwendet werden
2.1. Automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mithilfe von Computertechnologie.
2.2. Bei der Sperrung personenbezogener Daten handelt es sich um eine vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Die Website ist eine Sammlung von Grafik- und Informationsmaterialien sowie Computerprogrammen und Datenbanken, die deren Verfügbarkeit im Internet unter der Netzwerkadresse https://inspire-productions.com/de/ gewährleisten.
2.4. Das Informationssystem für personenbezogene Daten ist eine Reihe personenbezogener Daten, die in Datenbanken enthalten sind, und der Informationstechnologien sowie technischen Mitteln, die deren Verarbeitung gewährleisten.
2.5. Depersonalisierung personenbezogener Daten sind Handlungen, bei denen es ohne die Verwendung zusätzlicher Informationen unmöglich ist, den Besitz personenbezogener Daten an einen bestimmten Benutzer oder eine andere betroffene Person zu bestimmen.
2.6. Verarbeitung personenbezogener Daten ist jede Aktion (Vorgang) oder Reihe von Aktionen (Vorgängen), die mithilfe von Automatisierungstools oder ohne Verwendung solcher Tools mit personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Aufzeichnung, Systematisierung, Akkumulation, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Nutzung, Weitergabe (Verbreitung, Bereitstellung, Zugriff), Depersonalisierung, Sperrung, Löschung, Vernichtung personenbezogener Daten.
2.7. Der Betreiber ist eine staatliche Behörde, eine kommunale Körperschaft, eine juristische oder natürliche Person, die unabhängig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten und die Zusammensetzung der personenbezogenen Daten für die Verarbeitung, mit personenbezogenen Daten durchgeführte Aktionen (Vorgänge) festlegt.
2.8. Personenbezogene Daten sind alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder identifizierbaren Benutzer der Website https://inspire-produktions.com beziehen.
2.9. Personenbezogene Daten, die von der betroffenen Person zur Weitergabe autorisiert wurden, sind personenbezogene Daten, Zugriff auf denen einer unbegrenzten Anzahl von Personen durch Zustimmung der betroffenen Person zur Verarbeitung personenbezogener Daten gemäß dem Gesetz über personenbezogene Daten vorgeschriebenen ist (im Folgenden als personenbezogene Daten, die zur Weitergabe zugelassen sind, genannt).
2.10. Benutzer ist jeder Besucher der Website https://inspire-productions.com/de/.
2.11. Bereitstellung personenbezogener Daten sind Handlungen, die darauf abzielen, personenbezogene Daten an eine bestimmte Person oder einen bestimmten Personenkreis weiterzugeben.
2.12. Verbreitung personenbezogener Daten sind alle Maßnahmen, die darauf abzielen, personenbezogene Daten an eine unbestimmte Anzahl von Personen weiterzugeben (Übermittlung personenbezogener Daten) oder personenbezogene Daten einer unbegrenzten Anzahl von Personen zugänglich zu machen, einschließlich der Veröffentlichung personenbezogener Daten in den Medien und der Veröffentlichung in Informations- und Telekommunikationsnetzen oder Bereitstellung des Zugriffs auf personenbezogene Daten auf andere Weise.
2.13. Bei der grenzüberschreitenden Übermittlung personenbezogener Daten handelt es sich um die Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine Behörde eines ausländischen Staates, eine ausländische natürliche Person oder eine ausländische juristische Person.
2.14. Vernichtung personenbezogener Daten sind alle Handlungen, durch die personenbezogene Daten unwiederbringlich vernichtet werden, ohne dass eine weitere Wiederherstellung des Inhalts personenbezogener Daten im Informationssystem personenbezogener Daten und/oder in materiellen Datenträgern personenbezogener Daten möglich ist.
3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
— von der betroffenen Person zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
— für den Fall, dass die betroffene Person ihre Zustimmung zur Verarbeitung personenbezogener Daten widerruft und einen Antrag auf Einstellung der Verarbeitung personenbezogener Daten sendet, hat der Betreiber das Recht, die Verarbeitung personenbezogener Daten ohne Zustimmung der betroffenen Person fortzusetzen, wenn es Gründe gibt, die im Gesetz über personenbezogene Daten festgelegt sind;
— die Zusammensetzung und Liste der Maßnahmen, die erforderlich und ausreichend sind, um die Erfüllung der Verpflichtungen aus dem Gesetz über personenbezogene Daten und den in Übereinstimmung damit erlassenen Vorschriften sicherzustellen, selbständig zu bestimmen, sofern das Gesetz über personenbezogene Daten oder andere Bundesgesetze nichts anderes vorsehen.
3.2. Der Betreiber ist verpflichtet:
— der betroffenen Person auf dessen Verlangen Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erteilen;
— die Verarbeitung personenbezogener Daten gemäß den geltenden Rechtsvorschriften der Russischen Föderation zu organisieren;
— auf Anfragen und Anträge von betroffenen Personen und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu antworten;
— der zuständigen Behörde zum Schutz der Rechte personenbezogener Daten auf Anfrage dieser Behörde die erforderlichen Informationen innerhalb von 10 Tagen nach Eingang einer solchen Anfrage zu übermitteln;
— diese Richtlinie bezüglich der Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise uneingeschränkten Zugriff darauf zu gewähren;
— rechtliche, organisatorische und technische Maßnahmen zu ergreifen, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung personenbezogener Daten sowie vor anderen rechtswidrigen Handlungen in Bezug auf personenbezogene Daten zu schützen;
— die Übermittlung (Verbreitung, Bereitstellung, Zugriff) personenbezogener Daten zu stoppen, die Verarbeitung einzustellen und personenbezogene Daten auf die im Gesetz über personenbezogene Daten vorgesehene Art und Weise und in den Fällen zu vernichten;
— andere im Gesetz über personenbezogene Daten vorgesehene Pflichten zu erfüllen.
4. Grundlegende Rechte und Pflichten der betroffenen Personen zu verarbeiten
4.1. Die betroffenen Personen haben das Recht:
— Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, außer in den durch Bundesgesetze vorgesehenen Fällen. Die Informationen werden der betroffenen Person vom Betreiber in zugänglicher Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten anderer betroffenen Personen enthalten, außer in Fällen, in denen eine Rechtsgrundlage für die Offenlegung dieser personenbezogenen Daten besteht. Die Liste der Informationen und das Verfahren zu ihrer Beschaffung sind im Gesetz über personenbezogene Daten festgelegt;
— vom Betreiber zu verlangen, ihre personenbezogenen Daten zu klären, zu sperren oder zu vernichten, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig oder unrechtmäßig erhalten oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, und gesetzlich vorgesehene Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
— die Bedingung einer vorherigen Einwilligung bei der Verarbeitung personenbezogener Daten zur Förderung von Waren, Werken und Dienstleistungen auf dem Markt vorzuschlagen;
— die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen und eine Aufforderung zur Einstellung der Verarbeitung personenbezogener Daten zu senden;
— bei der zuständigen Behörde zum Schutz der Rechte personenbezogener Daten oder vor Gericht wegen rechtswidriger Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten Berufung einzureichen;
— andere in der Gesetzgebung der Russischen Föderation vorgesehene Rechte auszuüben.
4.2. Die betroffenen Personen sind verpflichtet:
— dem Betreiber verlässliche Informationen über sich selbst zur Verfügung zu stellen;
— den Betreiber über die Klärung (Aktualisierung, Änderung) Ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber falsche Angaben zu ihrer Person oder zu einer anderen betroffenen Person ohne ihrer Zustimmung mitgeteilt haben, haften nach den Rechtsvorschriften der Russischen Föderation.
5. Grundsätze für die Verarbeitung personenbezogener Daten
5.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
5.2. Die Verarbeitung personenbezogener Daten beschränkt sich auf die Erreichung bestimmter, vorab festgelegter und rechtmäßiger Zwecke. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten nicht vereinbar ist, ist nicht gestattet.
5.3. Es ist nicht gestattet, Datenbanken mit personenbezogenen Daten zusammenzuführen, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt.
5.4. Der Verarbeitung unterliegen nur personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine Redundanz der verarbeiteten personenbezogenen Daten im Verhältnis zu den angegebenen Zwecken ihrer Verarbeitung ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten wird sichergestellt, dass die personenbezogenen Daten korrekt, ausreichend und gegebenenfalls relevant für die Zwecke der Verarbeitung personenbezogener Daten sind. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass diese zur Löschung oder Klärung unvollständiger oder unrichtiger Daten ergriffen werden.
5.7. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass diese zur Löschung oder Klärung unvollständiger oder unrichtiger Daten ergriffen werden. Die Speicherung der personenbezogenen erfolgt in einer Form, die eine Identifizierung der betroffenen Person ermöglicht, nicht länger als für die Zwecke der Verarbeitung personenbezogener Daten erforderlich, es sei denn, die Frist für die Speicherung personenbezogener Daten ist durch Bundesgesetz oder eine Vereinbarung festgelegt, deren Partei, oder der Begünstigte oder Garant in seiner Rahmen die betroffene Person ist. Die verarbeiteten personenbezogenen Daten werden bei Erreichen der Verarbeitungsziele oder bei Wegfall der Erforderlichkeit zur Erreichung dieser Ziele vernichtet oder anonymisiert, sofern das Bundesrecht nichts anderes vorsieht.
6. Zwecke für die Verarbeitung personenbezogener Daten
|
ZWECK DER VERARBEITUNG |
INFORMIERUNG DES BENUTZERS DURCH <1>SENDEN VON E-MAILS |
|
PERSÖNLICHE DATEN |
|
|
RECHTLICHE GRUNDLAGEN |
|
|
ARTEN DER VERARBEITUNG PERSONENBEZOGENER DATEN |
|
7. Bedingungen für die Verarbeitung personenbezogener Daten
7.1. Die Verarbeitung personenbezogener Daten erfolgt mit Zustimmung der betroffenen Person zur Verarbeitung seiner personenbezogenen Daten.
7.2. Die Verarbeitung personenbezogener Daten ist erforderlich, um die in einem internationalen Vertrag der Russischen Föderation oder einem Gesetz vorgesehenen Ziele zu erreichen und die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Verantwortlichkeiten wahrzunehmen.
7.3. Die Verarbeitung personenbezogener Daten ist für die Rechtspflege, die Vollstreckung einer gerichtlichen Handlung, einer Handlung einer anderen Behörde oder eines Beamten erforderlich, vorbehaltlich der Vollstreckung gemäß den Rechtsvorschriften der Russischen Föderation über Vollstreckungsverfahren.
7.4. Die Verarbeitung personenbezogener Daten ist für die Ausführung eines Vertrags, bei dem die betroffene Person Vertragspartei, Begünstigter oder Bürge ist, sowie für den Abschluss eines Vertrages auf Initiative der betroffenen Person oder eines Vertrags, nach dem die betroffene Person ein Begünstigter oder Bürge ist, erforderlich.
7.5. Die Verarbeitung personenbezogener Daten ist zur Ausübung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
7.6. Die Verarbeitung personenbezogener Daten erfolgt, Zugang der unbegrenzten Anzahl von Personen zu denen durch die betroffene Person oder auf deren Anfrage gewährt ist (im Folgenden „öffentlich zugängliche personenbezogene Daten“ genannt).
7.7. Wir verarbeiten personenbezogene Daten, die nach dem föderalen Gesetz der Veröffentlichung oder Offenlegungspflicht unterliegen.
8. Das Verfahren zur Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung rechtlicher, organisatorischer und technischer Maßnahmen gewährleistet, die zur vollständigen Einhaltung der Anforderungen der geltenden Gesetzgebung im Bereich des Schutzes personenbezogener Daten erforderlich sind.
8.1. Der Betreiber gewährleistet die Sicherheit personenbezogener Daten und ergreift alle möglichen Maßnahmen, um den Zugriff unbefugter Personen auf personenbezogene Daten zu verhindern.
8.2. Die personenbezogenen Daten des Nutzers werden unter keinen Umständen an Dritte weitergegeben, außer in Fällen im Zusammenhang mit der Umsetzung der geltenden Gesetzgebung oder in dem Fall, dass der Betroffene dem Betreiber seine Einwilligung zur Übermittlung von Daten an Dritte erteilt, um Verpflichtungen aus einem zivilrechtlichen Vertrag zu erfüllen.
8.3. Wenn Ungenauigkeiten in den personenbezogenen Daten festgestellt werden, kann der Nutzer diese selbständig aktualisieren, indem er eine Benachrichtigung an den Betreiber an die E-Mail-Adresse help@inspire-productions.com/de/ mit dem Vermerk «Aktualisierung personenbezogener Daten» sendet.
8.4. Der Zeitraum für die Verarbeitung personenbezogener Daten richtet sich nach der Erreichung der Zwecke, für die personenbezogenen Daten erhoben wurden, es sei denn, der Vertrag oder die geltenden Rechtsvorschriften sehen eine andere Frist vor.
Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Mitteilung an den Betreiber per E-Mail an die E-Mail-Adresse des Betreibers help@inspire-productions.com/de/mit dem Vermerk «Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten» sendet.
8.5. Alle Informationen, die von Drittanbietern, einschließlich Zahlungssystemen, Kommunikations- und anderen Dienstanbietern, erfasst werden, werden von diesen Personen (Betreibern) gemäß ihrer Benutzervereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Eine betroffene Person und/oder eine Person mit angegebenen Dokumenten. Der Betreiber ist nicht verantwortlich für die Handlungen Dritter, einschließlich der in diesem Absatz genannten Dienstleister.
8.6.Die von der betroffenen Person erlassenen Verbote für die Übermittlung personenbezogener Daten (mit Ausnahme der Gewährung des Zugangs) sowie für die Verarbeitung oder Bedingungen für die Verarbeitung (mit Ausnahme des Erhalts des Zugangs) personenbezogener Daten, die zur Weitergabe zugelassen sind, gelten nicht für die Verarbeitung personenbezogener Daten im staatlichen, öffentlichen und anderen gesetzlich festgelegten öffentlichen Interesse der Russischen Föderation.
8.7. Bei der Verarbeitung personenbezogener Daten gewährleistet der Betreiber die Vertraulichkeit personenbezogener Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die eine Identifizierung der betroffenen Person ermöglicht, nicht länger als für die Zwecke der Verarbeitung personenbezogener Daten erforderlich, es sei denn, die Frist für die Speicherung personenbezogener Daten ist durch Bundesgesetz oder eine Vereinbarung festgelegt, deren Partei, oder der Begünstigte oder Garant in seiner Rahmen die betroffene Person ist.
8.9. Voraussetzung für die Beendigung der Verarbeitung personenbezogener Daten kann das Erreichen der Zwecke der Verarbeitung personenbezogener Daten, das Erlöschen der Einwilligung der betroffenen Person, der Widerruf der Einwilligung seitens der betroffenen Person oder die Anforderung sein, die Verarbeitung personenbezogener Daten einzustellen, sowie die Feststellung einer unrechtmäßigen Verarbeitung personenbezogener Daten.
9. Liste der vom Betreiber mit den erhaltenen personenbezogenen Daten durchgeführten Aktionen
9.1. Der Betreiber erhebt, erfasst, systematisiert, sammelt, speichert, verfeinert (aktualisiert, verändert), extrahiert, nutzt, übermittelt (verbreitet, bereitstellt, abruft), depersonalisiert, sperrt, löscht und vernichtet personenbezogene Daten.
9.2. Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten mit oder ohne Empfang und/oder Übermittlung der empfangenen Informationen über Informations- und Telekommunikationsnetze durch.
10. Grenzüberschreitende Übermittlung personenbezogener Daten
10.1. Vor Beginn der Tätigkeit zur grenzüberschreitenden Übermittlung personenbezogener Daten ist der Betreiber verpflichtet, die zum Schutz der Rechte personenbezogener Daten berechtigte Behörde über seine Absicht zu informieren, eine grenzüberschreitende Übermittlung personenbezogener Daten durchzuführen (eine solche Mitteilung wird getrennt von der Mitteilung über die Absicht zur Verarbeitung personenbezogener Daten gesendet).
10.2. Vor der Übermittlung der oben genannten Meldung ist der Betreiber verpflichtet, bei den Behörden eines ausländischen Staates, bei ausländischen natürlichen Personen oder ausländischen juristischen Personen, an die grenzüberschreitende Übermittlung personenbezogener Daten geplant ist, entsprechende Informationen einzuholen.
11. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugriff auf personenbezogene Daten haben, sind verpflichtet, personenbezogene Daten nicht ohne Zustimmung der betroffenen Person an Dritte weiterzugeben oder weiterzugeben, sofern das Bundesgesetz nichts anderes vorsieht.
12. Schlussbestimmungen
12.1. Der Nutzer kann alle Erklärungen zu Fragen bezüglich der Verarbeitung seiner personenbezogenen Daten klären, indem er den Betreiber per E-Mail an help@inspire-productions.com/de/ kontaktiert.
12.2. Dieses Dokument spiegelt alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten des Betreibers wider. Die Richtlinie ist unbegrenzt gültig, bis sie durch eine neue Version ersetzt wird.
12.3. Die aktuelle Version der Richtlinie ist im Internet unter https://inspire-productions.com/de/ frei verfügbar.