Politica di trattamento dei dati personali

1. disposizioni generali

    

   La presente politica di trattamento dei dati personali è redatta in conformità ai requisiti della Legge federale del 27.07.2006. n. 152-FZ "sui dati personali" (di seguito - la Legge sui dati personali) e definisce la procedura di trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali adottate da Russian Tour International Ltd (di seguito - l'Operatore).

   1. L'Operatore si pone come obiettivo e condizione principale per lo svolgimento delle proprie attività il rispetto dei diritti e delle libertà umane e civili nel trattamento dei dati personali, compresa la tutela dei diritti alla privacy, al segreto personale e familiare.

   2. La presente politica dell'Operatore sul trattamento dei dati personali (di seguito denominata Politica) si applica a tutte le informazioni che l'Operatore può ottenere sui visitatori del sito web https://www.russiantour.com.

1. Concetti di base utilizzati nella Politica

    

   1. Trattamento automatizzato dei dati personali - trattamento dei dati personali mediante strumenti informatici.

   2. Blocco dei dati personali - cessazione temporanea del trattamento dei dati personali (ad eccezione dei casi in cui il trattamento è necessario per chiarire i dati personali).

   3. Sito web - insieme di materiali grafici e informativi, nonché di programmi informatici e banche dati, garantendone la disponibilità su Internet all'indirizzo di rete https://www.russiantour.com.

   4. Sistema informativo di dati personali - un insieme di dati personali contenuti in banche dati e tecnologie informatiche e mezzi tecnici che ne garantiscono il trattamento.

   5. Impersonalizzazione dei dati personali - azioni che rendono impossibile determinare, senza l'utilizzo di informazioni aggiuntive, se i dati personali appartengono a un determinato Utente o a un altro soggetto di dati personali.

   6. Trattamento dei dati personali - qualsiasi azione (operazione) o insieme di azioni (operazioni) eseguite con o senza l'uso di mezzi di automazione con i dati personali, tra cui la raccolta, la registrazione, la sistematizzazione, l'accumulo, la conservazione, il chiarimento (aggiornamento, modifica), l'estrazione, l'uso, il trasferimento (distribuzione, fornitura, accesso), la spersonalizzazione, il blocco, la cancellazione, la distruzione dei dati personali.

1. Operatore - un'autorità statale, un'autorità comunale, un'entità giuridica o una persona fisica, indipendentemente o congiuntamente ad altre persone, che organizza e/o esegue il trattamento dei dati personali, nonché determina le finalità del trattamento dei dati personali, la composizione dei dati personali soggetti al trattamento, le azioni (operazioni) eseguite con i dati personali.

2. Dati personali - qualsiasi informazione relativa direttamente o indirettamente a un Utente specifico o identificabile del sito web https://www.russiantour.com.

3. Dati personali autorizzati dall'interessato per la diffusione - dati personali il cui accesso è fornito dall'interessato a un numero illimitato di persone mediante il consenso al trattamento dei dati personali autorizzati dall'interessato per la diffusione secondo le modalità previste dalla Legge sui dati personali (di seguito - dati personali autorizzati per la diffusione).

4. Utente - qualsiasi visitatore del sito web https://www.russiantour.com.

5. Fornitura di dati personali - azioni finalizzate alla divulgazione di dati personali a una determinata persona o a una determinata cerchia di persone.

6. Diffusione dei dati personali - qualsiasi azione finalizzata alla divulgazione di dati personali a un numero indefinito di persone (trasferimento di dati personali) o alla conoscenza di dati personali a un numero illimitato di persone, compresa la divulgazione di dati personali nei mezzi di comunicazione di massa, l'inserimento in reti informatiche e di telecomunicazione o la fornitura di accesso ai dati personali in qualsiasi altro modo.

7. Trasferimento transfrontaliero di dati personali - trasferimento di dati personali nel territorio di un paese straniero a un'autorità governativa straniera, a una persona fisica o giuridica straniera.

8. Distruzione dei dati personali - qualsiasi azione che comporti la distruzione irrimediabile dei dati personali con l'impossibilità di recuperare ulteriormente il contenuto dei dati personali nel sistema informativo dei dati personali e/o la distruzione dei supporti materiali dei dati personali.

1. i diritti e gli obblighi fondamentali dell'Operatore

    

   1. L'Operatore avrà il diritto di:

      • ricevere dall'interessato informazioni e/o documenti affidabili contenenti dati personali;

      • nel caso in cui l'interessato revochi il proprio consenso al trattamento dei dati personali, nonché nel caso in cui l'interessato presenti una richiesta di cessazione del trattamento dei dati personali, l'Operatore ha il diritto di continuare il trattamento dei dati personali senza il consenso dell'interessato se sussistono i motivi specificati nella Legge sui dati personali;

      • determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti a garantire l'adempimento degli obblighi previsti dalla Legge sui dati personali e dagli atti normativi adottati in conformità ad essa, a meno che non sia previsto diversamente dalla Legge sui dati personali o da altre leggi federali.

   2. L'Operatore dovrà:

      • fornire all'interessato, su sua richiesta, informazioni sul trattamento dei suoi dati personali;

      • organizzare il trattamento dei dati personali in conformità alla procedura stabilita dalla legislazione vigente della Federazione Russa;

      • rispondere ai ricorsi e alle richieste degli interessati e dei loro rappresentanti legali in conformità ai requisiti della Legge sui dati personali;

      • informare l'autorità autorizzata per la protezione dei diritti degli interessati, su richiesta di tale autorità, delle informazioni necessarie entro 10 giorni dalla data di ricevimento di tale richiesta;

      • pubblicare o fornire in altro modo un accesso illimitato alla presente Informativa sul trattamento dei dati personali;

      • adottare misure legali, organizzative e tecniche per proteggere i dati personali dall'accesso illegale o accidentale agli stessi, dalla distruzione, dalla modifica, dal blocco, dalla copia, dalla fornitura, dalla diffusione dei dati personali, nonché da altre azioni illegali in relazione ai dati personali;

      • cessare il trasferimento (diffusione, fornitura, accesso) dei dati personali, interrompere il trattamento e distruggere i dati personali nei modi e nei casi previsti dalla Legge sui dati personali;

      • adempiere agli altri obblighi previsti dalla Legge sui dati personali.

2. diritti e obblighi fondamentali delle persone interessate dai dati personali

    

   1. I soggetti interessati ai dati personali hanno il diritto di:

      • ricevere informazioni sul trattamento dei propri dati personali, salvo nei casi previsti dalle leggi federali. Le informazioni devono essere fornite dall'Operatore all'interessato in forma accessibile e non devono contenere dati personali relativi ad altri soggetti di dati personali, a meno che non vi siano motivi legali per la divulgazione di tali dati personali. L'elenco delle informazioni e la procedura per ottenerle sono stabiliti dalla Legge sui dati personali;

      • chiedere all'operatore di chiarire i propri dati personali, bloccarli o distruggerli se i dati personali sono incompleti, obsoleti, inesatti, ottenuti illegalmente o non necessari per lo scopo dichiarato del trattamento, nonché di adottare le misure previste dalla legge per proteggere i propri diritti;

      • imporre una condizione di consenso preventivo quando si trattano dati personali per la commercializzazione di beni, opere e servizi;

      • di revocare il consenso al trattamento dei dati personali, nonché di richiedere la cessazione del trattamento dei dati personali;

      • ricorrere all'organismo autorizzato per la tutela dei diritti degli interessati o in tribunale contro gli atti illeciti o le omissioni dell'Operatore nel trattamento dei propri dati personali;

      • esercitare altri diritti previsti dalla legislazione della Federazione Russa.

   2. I soggetti titolari dei dati personali sono tenuti a:

      • fornire all'Operatore dati veritieri su di sé;

      • informare l'Operatore in merito al chiarimento (aggiornamento, modifica) dei propri dati personali.

   3. Le persone che hanno trasmesso all'Operatore informazioni false su di sé o su un altro soggetto di dati personali senza il consenso di quest'ultimo saranno ritenute responsabili in conformità alla legislazione della Federazione Russa.

3. Principi del trattamento dei dati personali

    

   1. Il trattamento dei dati personali sarà effettuato su base lecita ed equa.

   2. Il trattamento dei dati personali è limitato al raggiungimento di finalità specifiche, predeterminate e legittime. Non è consentito il trattamento di dati personali incompatibili con le finalità della raccolta dei dati personali.

   3. Non è consentito unire banche dati contenenti dati personali trattati per finalità incompatibili tra loro.

   4. Saranno trattati solo i dati personali che soddisfano le finalità per cui sono trattati.

   5. Il contenuto e la portata dei dati personali elaborati corrispondono alle finalità dichiarate del trattamento. Non è consentita la ridondanza dei dati personali trattati rispetto alle finalità dichiarate del loro trattamento.

   6. Durante il trattamento dei dati personali, si dovrà garantire l'accuratezza dei dati personali, la loro sufficienza e, ove necessario, la loro pertinenza rispetto alle finalità del trattamento dei dati personali. L'Operatore adotterà le misure necessarie e/o si assicurerà che vengano adottate per cancellare o chiarire i dati incompleti o inesatti.

   7. La conservazione dei dati personali viene effettuata in una forma che consenta di identificare il soggetto dei dati personali, non più a lungo di quanto richiesto dalle finalità del trattamento dei dati personali, a meno che il periodo di conservazione dei dati personali non sia stabilito dalla legge federale, dal contratto di cui il soggetto dei dati personali è parte, beneficiario o garante. I dati personali trattati saranno distrutti o resi

      anonimi quando le finalità del trattamento sono state raggiunte o quando non è più necessario per raggiungere tali finalità, a meno che non sia previsto diversamente dalla legge federale.

4. Finalità del trattamento dei dati personali

    

   Finalità del trattamento	informare l'Utente tramite l'invio di e-mail
   Dati personali
   Motivi legali
   Tipi di trattamento dei dati personali

   • cognome, nome, patronimico

   • indirizzo e-mail

   • numeri di telefono

   • Documenti statutari dell'operatore (fondazione)

   • Invio di newsletter a un indirizzo e-mail

5. Condizioni di trattamento dei dati personali

    

   1. Il trattamento dei dati personali avviene con il consenso dell'interessato al trattamento dei suoi dati personali.

   2. Il trattamento dei dati personali è necessario per raggiungere gli scopi previsti dal trattato internazionale della Federazione Russa o dalla legge, per adempiere alle funzioni, ai poteri e agli obblighi imposti all'operatore dalla legislazione della Federazione Russa.

   3. L'elaborazione dei dati personali è necessaria per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, un atto di un'altra autorità o funzionario soggetto a esecuzione in conformità alla legislazione della Federazione Russa sui procedimenti esecutivi.

   4. Il trattamento dei dati personali è necessario per l'adempimento di un accordo di cui l'interessato è parte o beneficiario o garante, nonché per la conclusione di un accordo su iniziativa dell'interessato o di un accordo in base al quale l'interessato sarà beneficiario o garante.

   5. Il trattamento dei dati personali è necessario per l'esercizio dei diritti e degli interessi legittimi del gestore o di terzi o per il conseguimento di finalità socialmente rilevanti, a condizione che non vengano violati i diritti e le libertà dell'interessato.

   6. Trattamento di dati personali a cui un numero illimitato di persone ha accesso da parte dell'interessato o su sua richiesta (di seguito denominati dati personali accessibili al pubblico).

   7. Trattamento dei dati personali soggetti a pubblicazione o divulgazione obbligatoria ai sensi della legge federale.

6. Procedura per la raccolta, l'archiviazione, il trasferimento e altri tipi di trattamento dei dati personali

   La sicurezza dei dati personali trattati dall'Operatore è garantita dall'attuazione delle misure legali, organizzative e tecniche necessarie per il pieno rispetto dei requisiti della legislazione applicabile in materia di protezione dei dati personali.

   1. L'Operatore deve garantire la sicurezza dei dati personali e adottare tutte le misure possibili per escludere l'accesso ai dati personali da parte di persone non autorizzate.

   2. I dati personali dell'Utente non saranno mai, in nessun caso, trasferiti a terzi, ad eccezione dei casi legati all'esecuzione della normativa vigente o nel caso in cui l'interessato abbia dato il proprio consenso all'Operatore a trasferire i dati a terzi per l'adempimento di obblighi derivanti da un contratto di diritto civile.

   3. In caso di individuazione di inesattezze nei dati personali, l'Utente può aggiornarli autonomamente inviando una comunicazione all'Operatore all'indirizzo e-mail con la nota "Aggiornamento dati personali".

   4. La durata del trattamento dei dati personali è determinata dal raggiungimento degli scopi per cui i dati personali sono stati raccolti, a meno che il contratto o la legge applicabile non prevedano un termine diverso.

      L'Utente può revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento inviando una comunicazione all'Operatore tramite l'indirizzo e-mail all'indirizzo e-mail dell'Operatore con la dicitura "Revoca del consenso al trattamento dei dati personali".

   5. Tutte le informazioni raccolte da servizi di terze parti, compresi i sistemi di pagamento, i mezzi di comunicazione e altri fornitori di servizi, sono conservate ed elaborate dalle persone specificate (Operatori) in conformità con il loro Accordo per gli utenti e la loro Informativa sulla privacy. I dati personali del Soggetto interessato e/o con i suddetti documenti. L'Operatore non è responsabile delle azioni di terzi, compresi i fornitori di servizi specificati in questa clausola.

   6. I divieti stabiliti dall'interessato sul trasferimento (diverso dalla concessione dell'accesso), nonché sul trattamento o sulle condizioni di trattamento (diverso dall'accesso) dei dati personali autorizzati alla diffusione non si applicano nei casi di trattamento dei dati personali nell'interesse statale, pubblico e di altro tipo, come definito dalla legislazione della Federazione Russa.

   7. Durante il trattamento dei dati personali, l'Operatore deve garantire la riservatezza dei dati personali.

   8. L'Operatore conserverà i dati personali in una forma che consenta l'identificazione dell'interessato per un periodo non superiore a quello richiesto dalle finalità del trattamento dei dati personali, a meno che il periodo di conservazione dei dati personali non sia stabilito dalla legge federale, dal contratto di cui l'interessato è parte, beneficiario o garante.

   9. La condizione per la cessazione del trattamento dei dati personali può essere il raggiungimento delle finalità del trattamento dei dati personali, la scadenza del consenso dell'interessato, la revoca del consenso da parte dell'interessato o una richiesta di cessazione del trattamento dei dati personali, nonché il rilevamento di un trattamento illecito dei dati personali.

7. Elenco delle azioni eseguite dall'Operatore con i dati personali ricevuti.

    

   1. L'Operatore raccoglierà, registrerà, sistematizzerà, accumulerà, archivierà, chiarirà (aggiornerà, modificherà), estrarrà, utilizzerà, trasferirà (diffonderà, fornirà, accederà), spersonalizzerà, bloccherà, cancellerà e distruggerà i dati personali.

   2. L'Operatore effettua il trattamento automatizzato dei dati personali con o senza la ricezione e/o la trasmissione delle informazioni ricevute tramite reti informatiche e di telecomunicazione.

8. Trasferimento transfrontaliero di dati personali

    

   1. Prima di iniziare il trasferimento transfrontaliero dei dati personali, l'Operatore dovrà notificare all'organismo autorizzato per la protezione dei diritti degli interessati la sua intenzione di effettuare il trasferimento transfrontaliero dei dati personali (tale notifica dovrà essere inviata separatamente dalla notifica dell'intenzione di effettuare il trattamento dei dati personali).

   2. Prima di presentare la suddetta notifica, l'Operatore è tenuto a ottenere le

      informazioni pertinenti dalle autorità straniere, dalle persone fisiche straniere, dalle persone giuridiche straniere verso le quali è previsto il trasferimento transfrontaliero dei dati personali.

9. Riservatezza dei dati personali

    

   L'operatore e le altre persone che hanno ottenuto l'accesso ai dati personali hanno l'obbligo di non rivelarli a terzi e di non diffonderli senza il consenso dell'interessato, a meno che la legge federale non preveda diversamente.

10. Disposizioni finali

12.1. L'Utente può ottenere qualsiasi chiarimento sulle questioni di interesse relative al trattamento dei propri dati personali contattando l'Operatore via e-mail all'indirizzo 

12.2 Il presente documento rifletterà eventuali modifiche alla politica di trattamento dei dati personali dell'Operatore. La Politica è valida a tempo indeterminato finché non viene sostituita da una nuova versione.

12.3 La versione attuale della Politica è liberamente disponibile su Internet all'indirizzo https://www.russiantour.com/ita/privacy.