Política de tratamiento de datos personales

1. Disposiciones generales

Esta política de tratamiento de datos personales ha sido elaborada de conformidad con los requisitos de la Ley Federal del 27.07.2006. La Ley N.° 152-FZ «Sobre Datos Personales» (en adelante, la Ley de Datos Personales) define el procedimiento de tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales adoptadas por Energy Research LLC (en adelante, el Operador).

1.1. El operador establece como objetivo y condición más importante para la realización de sus actividades la observancia de los derechos y libertades del hombre y del ciudadano al procesar sus datos personales, incluida la protección de los derechos a la privacidad y al secreto personal y familiar.

1.2. Esta política del Operador con respecto al procesamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda recibir sobre los visitantes del sitio web https://energy-craft.com/.

2. Conceptos básicos utilizados en la Política

2.1. El tratamiento automatizado de datos personales es el tratamiento de datos personales mediante tecnología informática.

2.2. El bloqueo de datos personales es el cese temporal del tratamiento de datos personales (excepto en los casos en que el tratamiento sea necesario para aclarar datos personales).

2.3. Sitio web: una colección de materiales gráficos e informativos, así como programas informáticos y bases de datos, que garantiza su disponibilidad en Internet en la dirección de red https://energy-craft.com/.

2.4. Sistema de información de datos personales es el conjunto de datos personales contenidos en bases de datos y en las tecnologías de la información y medios técnicos que permiten su tratamiento.

2.5. Despersonalización de datos personales: acciones como resultado de las cuales es imposible determinar sin el uso de información adicional la propiedad de los datos personales por parte de un Usuario específico u otro sujeto de datos personales.

2.6. El tratamiento de datos personales es cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con el uso de herramientas de automatización o sin el uso de dichas herramientas con datos personales, incluida la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.

2.7. Operador — un organismo estatal, organismo municipal, entidad jurídica o individuo que de forma independiente o junto con otras personas organiza y/o lleva a cabo el procesamiento de datos personales, así como determina los fines del procesamiento de datos personales, la composición de los datos personales sujetos al procesamiento, las acciones (operaciones) realizadas con datos personales.

2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario específico o identificable del sitio web https://energy-craft.com/.

2.9. Los datos personales cuya distribución está permitida al titular de los datos personales son datos personales a cuyo acceso se concede a un número ilimitado de personas por parte del titular de los datos personales al dar el consentimiento para el tratamiento de los datos personales cuya distribución está permitida al titular de los datos personales en la forma prescrita por la Ley de Datos Personales (en adelante, datos personales cuya distribución está permitida).

2.10. Usuario: cualquier visitante del sitio web https://energy-craft.com/.

2.11. Suministro de datos personales: acciones destinadas a revelar datos personales a una persona específica o a un grupo específico de personas.

2.12. Difusión de datos personales: cualquier acción destinada a revelar datos personales a un número indefinido de personas (transferencia de datos personales) o familiarizar a un número ilimitado de personas con datos personales, incluida la divulgación de datos personales en los medios de comunicación, la publicación en redes de información y telecomunicaciones o el acceso a datos personales de cualquier otra forma.

2.13. La transferencia transfronteriza de datos personales es la transferencia de datos personales al territorio de un estado extranjero a un organismo gubernamental extranjero, a una persona física extranjera o a una entidad jurídica extranjera.

2.14. Destrucción de datos personales: cualquier acción como resultado de la cual los datos personales se destruyen irrevocablemente con la imposibilidad de una posterior restauración del contenido de los datos personales en el sistema de información de datos personales y/o la destrucción de los soportes tangibles de los datos personales.

3. Derechos y obligaciones básicos del Operador

3.1. El operador tiene derecho a: – recibir del interesado información fiable y/o documentos que contengan datos personales; — en caso de revocación del consentimiento del interesado para el tratamiento de datos personales, así como de envío de una reclamación con una solicitud para detener el tratamiento de datos personales, el Operador tiene derecho a continuar el tratamiento de datos personales sin el consentimiento del interesado si existen motivos especificados en la Ley de Datos Personales; — determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones estipuladas por la Ley de Datos Personales y los actos jurídicos reglamentarios adoptados de conformidad con ella, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.

3.2. El operador está obligado a: – proporcionar al interesado, a petición suya, información relativa al tratamiento de sus datos personales; — organizar el procesamiento de datos personales de acuerdo con el procedimiento establecido por la legislación vigente de la Federación de Rusia; — responder a las solicitudes y consultas de los titulares de datos personales y de sus representantes legales de conformidad con los requisitos de la Ley de Datos Personales; — notificar al organismo autorizado para la protección de los derechos de los interesados ​​en materia de datos personales, a petición de este organismo, la información necesaria en el plazo de 10 días a partir de la fecha de recepción de dicha solicitud; — publicar o de otro modo proporcionar acceso ilimitado a esta Política respecto del procesamiento de datos personales; — adoptar medidas legales, organizativas y técnicas para proteger los datos personales del acceso no autorizado o accidental a ellos, la destrucción, modificación, bloqueo, copia, suministro, distribución de datos personales, así como de otras acciones ilegales en relación con los datos personales; — detener la transferencia (distribución, suministro, acceso) de datos personales, detener el procesamiento y destruir los datos personales en la forma y en los casos estipulados por la Ley de Datos Personales; — cumplir otras obligaciones estipuladas por la Ley de Datos Personales.

4. Derechos y obligaciones básicos de los interesados ​​en el tratamiento de datos personales

4.1. Los titulares de datos personales tienen derecho a: – recibir información sobre el tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. La información es proporcionada al titular de los datos personales por el Operador en una forma accesible y no debe contener datos personales relacionados con otros titulares de datos personales, excepto en los casos en que existan bases legales para revelar dichos datos personales. El listado de información y el procedimiento para su obtención está establecido en la Ley de Datos Personales; — exigir al operador que aclare sus datos personales, los bloquee o los destruya si los datos personales están incompletos, obsoletos, son inexactos, se obtuvieron ilegalmente o no son necesarios para el propósito establecido del procesamiento, y también tomar las medidas previstas por la ley para proteger sus derechos; — exigir el consentimiento previo cuando se traten datos personales con fines de promoción de bienes, obras y servicios en el mercado; — revocar el consentimiento para el tratamiento de datos personales, así como enviar una solicitud para detener el tratamiento de datos personales; — apelar ante el organismo autorizado para la protección de los derechos de los interesados ​​o ante el tribunal contra las acciones ilegales o la inacción del Operador al procesar sus datos personales; — ejercer otros derechos previstos por la legislación de la Federación de Rusia.

4.2. Los titulares de datos personales están obligados a: – proporcionar al Operador información fiable sobre sí mismos; — informar al Operador sobre la aclaración (actualización, cambio) de sus datos personales.

4.3. Las personas que hayan proporcionado al Operador información falsa sobre sí mismas o información sobre otro sujeto de datos personales sin el consentimiento de este último serán responsables de conformidad con la legislación rusa.

5. Principios del tratamiento de datos personales

5.1. El tratamiento de datos personales se realiza sobre una base lícita y justa.

5.2. El tratamiento de datos personales se limita a la consecución de fines específicos, predeterminados y legítimos. No se permite el tratamiento de datos personales que sea incompatible con los fines de la recogida de datos personales.

5.3. No se permite la combinación de bases de datos que contengan datos personales cuyo tratamiento se realice con finalidades incompatibles entre sí.

5.4. Sólo serán objeto de tratamiento los datos personales que satisfagan las finalidades de su tratamiento.

5.5. El contenido y el volumen de los datos personales procesados ​​corresponden a los fines indicados del tratamiento. No se permiten cantidades excesivas de datos personales procesados ​​en relación con los fines indicados para su procesamiento.

5.6. Al procesar datos personales, se garantiza la exactitud de los datos personales, su suficiencia y, cuando sea necesario, la pertinencia en relación con los fines del procesamiento de datos personales. El operador tomará las medidas necesarias y/o garantizará que se tomen para eliminar o aclarar los datos incompletos o inexactos.

5.7. Los datos personales se almacenarán en una forma que permita la identificación del titular de los datos personales, no más tiempo del requerido para los fines del procesamiento de datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por una ley federal, un acuerdo en el que el titular de los datos personales sea parte, beneficiario o garante. Los datos personales tratados se destruirán o despersonalizarán una vez alcanzados los fines del tratamiento o en caso de que deje de ser necesario alcanzar dichos fines, salvo que la ley federal disponga lo contrario.

6. Finalidades del tratamiento de datos personales

Finalidad del tratamiento informar al Usuario mediante el envío de correos electrónicos Datos personales apellido, nombre, patronímico dirección de correo electrónico números de teléfono Bases legales documentos estatutarios (constitutivos) del Operador Tipos de tratamiento de datos personales Recopilación, registro, sistematización, acumulación, almacenamiento, destrucción y despersonalización de datos personales Envío de cartas informativas a una dirección de correo electrónico

7. Condiciones del tratamiento de datos personales

7.1. El tratamiento de datos personales se realiza con el consentimiento del interesado para el tratamiento de sus datos personales.

7.2. El tratamiento de datos personales es necesario para alcanzar los objetivos previstos por un tratado internacional de la Federación de Rusia o por la ley, para ejercer las funciones, poderes y obligaciones impuestas al operador por la legislación de la Federación de Rusia.

7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otro órgano o funcionario sujeto a ejecución de conformidad con la legislación de la Federación de Rusia sobre procedimientos de ejecución.

7.4. El tratamiento de datos personales es necesario para la ejecución de un acuerdo en el que el titular de los datos personales es parte, beneficiario o garante, así como para la celebración de un acuerdo por iniciativa del titular de los datos personales o un acuerdo en virtud del cual el titular de los datos personales será beneficiario o garante.

7.5. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros o para la consecución de objetivos socialmente significativos, siempre que no se violen los derechos y libertades del interesado.

7.6. El tratamiento de datos personales se realiza a cuyo acceso tiene acceso un número ilimitado de personas por parte del interesado o a petición suya (en adelante, datos personales disponibles públicamente).

7.7. El tratamiento de datos personales está sujeto a publicación o divulgación obligatoria de conformidad con la ley federal.

8. Procedimiento de recogida, almacenamiento, transferencia y otros tipos de tratamiento de datos personales

La seguridad de los datos personales tratados por el Operador está garantizada mediante la implementación de medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en materia de protección de datos personales.

8.1. El operador garantiza la seguridad de los datos personales y toma todas las medidas posibles para evitar que personas no autorizadas accedan a ellos.

8.2. Los datos personales del Usuario nunca, bajo ningún concepto, serán cedidos a terceros, salvo en los casos relacionados con la aplicación de la legislación vigente o en el caso de que el titular de los datos personales haya dado el consentimiento al Operador para transferir los datos a un tercero para el cumplimiento de obligaciones derivadas de un contrato de derecho civil.

8.3. En caso de detectar inexactitudes en los datos personales, el Usuario podrá actualizarlos de forma independiente enviando al Operador una notificación a la dirección de correo electrónico del Operador office@energy-craft.com con el asunto “Actualización de datos personales”.

8.4. El plazo de tratamiento de los datos personales estará determinado por el cumplimiento de los fines para los que fueron recogidos, salvo que el contrato o la legislación aplicable prevean otro plazo. El Usuario podrá revocar en cualquier momento su consentimiento para el tratamiento de datos personales enviando al Operador una notificación por correo electrónico a la dirección de correo electrónico del Operador office@energy-craft.com con el asunto «Revocación del consentimiento para el tratamiento de datos personales».

8.5. Toda la información recopilada por servicios de terceros, incluidos los sistemas de pago, las herramientas de comunicación y otros proveedores de servicios, es almacenada y procesada por dichas personas (Operadores) de acuerdo con su Acuerdo de Usuario y Política de Privacidad. Titular de los datos personales y/o con los documentos especificados. El operador no será responsable de las acciones de terceros, incluidos los proveedores de servicios especificados en esta cláusula.

8.6. Las prohibiciones establecidas por el sujeto de los datos personales sobre la transferencia (excepto para proporcionar acceso), así como sobre el procesamiento o las condiciones del procesamiento (excepto para obtener el acceso) de los datos personales permitidos para su distribución, no se aplican en los casos de procesamiento de datos personales en interés estatal, público y otros intereses públicos determinados por la legislación de la Federación de Rusia.

8.7. Al procesar datos personales, el operador garantiza la confidencialidad de los datos personales.

8.8. El operador deberá almacenar los datos personales en una forma que permita la identificación del titular de los datos personales, no más tiempo del requerido para los fines del procesamiento de datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por la ley federal, un acuerdo en el que el titular de los datos personales sea parte, beneficiario o garante.

8.9. La condición para la terminación del procesamiento de datos personales puede ser el logro de los fines del procesamiento de datos personales, la expiración del consentimiento del sujeto de datos personales, la revocación del consentimiento por parte del sujeto de datos personales o el requisito de terminar el procesamiento de datos personales, así como la identificación del procesamiento ilícito de datos personales.

9. Lista de acciones realizadas por el Operador con los datos personales recibidos

9.1. El operador recopila, registra, sistematiza, acumula, almacena, aclara (actualiza, modifica), extrae, utiliza, transfiere (distribuye, proporciona, accede), despersonaliza, bloquea, borra y destruye datos personales.

9.2. El operador realiza el tratamiento automatizado de datos personales con o sin recepción y/o transmisión de la información recibida a través de redes de información y telecomunicaciones.

10. Transferencia transfronteriza de datos personales

10.1. Antes de iniciar las actividades relacionadas con la transferencia transfronteriza de datos personales, el operador está obligado a notificar al organismo autorizado para la protección de los derechos de los interesados ​​sobre su intención de realizar la transferencia transfronteriza de datos personales (dicha notificación se envía por separado de la notificación de la intención de procesar datos personales).

10.2. Antes de presentar la notificación anterior, el operador está obligado a obtener la información pertinente de las autoridades del estado extranjero, de las personas físicas extranjeras y de las entidades jurídicas extranjeras a las que se planea la transferencia transfronteriza de datos personales.

11. Confidencialidad de los datos personales

El operador y otras personas que hayan obtenido acceso a datos personales están obligados a no divulgarlos a terceros ni distribuirlos sin el consentimiento del titular de los datos personales, a menos que la ley federal disponga lo contrario.

12. Disposiciones finales

12.1. El Usuario podrá recibir cualquier aclaración sobre cuestiones de interés relativas al tratamiento de sus datos personales contactando con el Operador a través del correo electrónico office@energy-craft.com.

12.2. Este documento reflejará cualquier cambio en la política de procesamiento de datos personales del Operador. La política es válida indefinidamente hasta que sea reemplazada por una nueva versión.

12.3. La versión actual de la Política está disponible gratuitamente en Internet en https://energy-craft.com/privacy-policy-es.