Настоящее соглашение об обработке персональных данных (далее – «Соглашение») заключено между ФОП Гапула М.В. (далее – «Компания») и субъектом персональных данных (далее – «Субъект данных»).
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту данных).
1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
2.1. Компания обрабатывает персональные данные для следующих целей: Исполнение договорных обязательств перед субъектом данных; Соблюдение требований законодательства; Обеспечение безопасности данных; Ведение статистики и аналитики для улучшения качества услуг.
3.1. Компания обрабатывает следующие категории персональных данных: Фамилия имя отчество; Контактная информация (телефон, электронная почта, почтовый адрес); Данные, необходимые для исполнения договорных обязательств, а также согласие на использование фото-видео материалов в рамках проекта
4.1. Обработка персональных данных осуществляется с согласия Субъекта данных, за исключением случаев, предусмотренных законодательством.
4.2. Компания обязуется принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от других неправомерных действий.
5.1. Субъект данных имеет право: на доступ к своим персональным данным; на уточнение, блокирование или уничтожение своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; На отзыв согласия на обработку персональных данных; на перенос данных; на ограничение обработки; На подачу жалобы в надзорный орган.
6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, или в течение срока, установленного законодательством.
7.1. Компания вправе передавать персональные данные третьим лицам, если это необходимо для исполнения целей обработки и при условии соблюдения требований GDPR.
7.2. Передача данных в страны, не входящие в ЕЭС, осуществляется только при наличии адекватного уровня защиты данных.
8.1. Компания несет ответственность за соблюдение требований законодательства в области обработки и защиты персональных данных.
8.2. Субъект данных несет ответственность за предоставление достоверных данных и своевременное информирование Компании об изменениях в своих персональных данных.
9.1. Настоящее Соглашение вступает в силу с момента его подписания Субъектом данных и действует до момента отзыва согласия на обработку персональных данных.
9.2. Все споры, возникающие в связи с настоящим Соглашением, подлежат разрешению путем переговоров, а в случае не достижения согласия – в порядке, установленном законодательством.