Политика обработки персональных данных посетителей сайта optinol.by

В этом документе Представительство Jadran Galenski Laboratorij d.d. (также в тексте «мы», «нас», «наш») описывает порядок обработки персональных данных посетителей сайта https://optinol.by/.

1. Акционерное общество «JADRAN-GALENSKI LАBORATORIJ d.d.», действующее через Представительство АО «JADRAN-GALENSKI LАBORATORIJ d.d.» (Республика Хорватия) в Республике Беларусь (далее – «Компания») уделяет особое внимание защите персональных данных при их обработке и ответственно подходит к соблюдению прав субъектов персональных данных. Компания в своей деятельности стремится к выявлению и соблюдению всех предъявляемых требований, предусмотренных законодательством, в том числе принимает меры по обеспечению защиты персональных данных, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон»).
   1. Политика в отношении обработки персональных данных посетителей сайта www.optinol.by (далее – «Политика») разъясняет данным субъектам персональных данных:
      • Как и для каких целей их персональные данные собираются, используются и обрабатываются одним из способов, предусмотренных Законом;
      • Какими правами наделены субъекты, персональные данные которых обрабатываются в случаях, предусмотренных Политикой;
      • Механизм реализации прав субъектами в отношении обрабатываемых Компанией персональных данных.
   2. Политика не содержит в себе сведений об обработке файлов cookie, так как данные отношения регулируются отдельным локальным правовым актом Компании.
   3. Почтовый адрес Представительства Компании: Республика Беларусь, 220062, г. Минск, пр. Победителей, д.104, пом.6. Адрес электронной почты: sergei.rybakov@jglpharma.com.
2. Компания осуществляет обработку персональных данных субъектов согласно перечню и в случаях, указанных в Приложении №1 к Политике. Обработка персональных данных осуществляется на правовых основаниях, предусмотренных Законом. В случае, когда для обработки персональных данных требуется получение согласия субъекта, то такое согласие получается Компанией в иной электронной форме путем заполнения соответствующих граф окна обратной связи, а также проставления посетителем сайта символа V в специально отведенном чек-боксе перед нажатием кнопки «Отправить». Перед нажатием кнопки «Отправить» посетитель обязан ознакомиться со своими правами, связанными с обработкой персональных данных и механизмом их реализации, последствиями дачи согласия или отказа в даче согласия, а также условиями обработки персональных данных. Текст указанных документов доступен при переходе на соответствующие ссылки, размещенные перед чек-боксом предоставления согласия.
3. Компания осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает избыточной обработки.

   Обработка персональных данных включает следующие действия в зависимости от специфики той либо иной хозяйственной операции: сбор, систематизация, хранение, изменение, использование, трансграничная передача, обезличивание, блокирование, предоставление, удаление, в том числе с использованием средств автоматизации.

   • блокирование персональных данных - прекращение доступа к персональным данным без их удаления;
   • использование персональных данных – применение персональных данных в определенных целях;
   • обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
   • предоставление персональных данных - действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
   • сбор персональных данных – действия, направленные на получение Компанией персональных данных субъекта;
   • систематизация персональных данных – действия, в результате которых персональные данные образуют определенную систему в зависимости от выбранного критерия;
   • трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства;
   • удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
   • хранение персональных данных – поддержание определенных условий в целях обеспечения сохранности персональных данных в течение определенного периода времени.
4. Компания осуществляет передачу персональных данных третьим лицам в случаях, когда такая передача необходима для реализации Компанией цели, в рамках которой осуществляется обработка персональных данных.

   При работе с персональными данными Компания осуществляет сотрудничество со следующими субъектами, которые выступают в качестве уполномоченных лиц Компании:

   № п.п	Наименование и местонахождение уполномоченного лица	Цель поручения обработки персональных данных уполномоченному лицу	Перечень персональных данных, обработка которых поручена уполномоченному лицу	Перечень действий, осуществляемых с персональными данными уполномоченным лицом
   1	ООО «Надежные программы», Республика Беларусь	Размещение и управление сайтом (хостинг)	-Фамилия, имя, отчество -Адрес электронной почты	Хранение
   2	Представительство АО «JADRAN-GALENSKI LАBORATORIJ d.d.» в Республике Беларусь	Предоставление облачного хранилища	-Фамилия, имя, отчество -Адрес электронной почты	Хранение
   3	Microsoft Corporation, Соединенные Штаты Америки	Предоставление сервиса обмена электронными сообщениями Outlook	-Фамилия, имя, отчество -Адрес электронной почты	Использование

   Кроме того, Компания может предоставлять персональные данные третьим лицам: операторам сервисов обмена электронными сообщениями, почтовым службам, поставщикам и торговым представителям продукции, размещенной на сайте, исключительно в пределах реализации той или иной цели, установленной Политикой.

5. Трансграничная передача данных в страны с ненадлежащим уровнем защиты, как правило, не осуществляется.

   В случае осуществления трансграничной передачи персональных данных в страны с ненадлежащим уровнем защиты Компания дополнительно информирует субъектов о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

   • отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
   • отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
   • ограниченный круг прав субъектов персональных данных;
   • использование ненадлежащих способов получения персональных данных;
   • незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

6. Компания принимает правовые, организационные и технические меры по защите персональных данных субъектов персональных данных в соответствии с требованиями законодательства о персональных данных, в том числе путем издания Политики, установления порядка доступа работников Компании к персональным данным, применения технических и криптографических средств защиты информации.

7. Субъекты, поименованные в Политике, имеют следующие права:

   №	Право	Содержание	Последствия
   1.	На внесение изменений в свои персональные данных	Субъект вправе требовать от Компании внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. Для этого субъекту необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений	Компания в срок до 15 календарных дней с момента получения запроса вносит изменения в персональные данные, если они являются неполными, устаревшими или неточными
   2.	На получение информации, касающейся обработки персональных данных	Субъект имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: -наименование и место нахождения Компании; -подтверждение факта обработки персональных данных Компанией; -перечень обрабатываемых персональных данных и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано согласие на обработку персональных данных; -наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу (лицам)	Компания в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении
   3.	На получение информации о предоставлении персональных данных третьим лицам	Субъект вправе получать от Компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно	Компания в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в предоставлении информации
   4.	Требовать прекращения обработки персональных данных и (или) их удаления	Субъект вправе требовать от Компании бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством Республики Беларусь	Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление, а в случае отсутствия технической возможности – произведет блокирование, и уведомит субъект об этом, за исключением случаев, когда Компания вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством
   5.	Отозвать предоставленное ранее согласие на обработку персональных данных	Если для обработки персональных данных Компания обращалась к субъекту за получением согласия, то субъект может в любое время без объяснения причин отозвать свое согласие. В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки	Компания в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление, а в случае отсутствия технической возможности – произведет блокирование, и уведомит субъект об этом, за исключением случаев, когда Компания вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством
   6.	На обжалование действий (бездействия) и решений Компании, связанных с обработкой персональных данных	Если субъект посчитает, что обработка его персональных данных осуществляется с нарушением законодательства Республики Беларусь, то он может подать жалобу в Национальный центр защиты персональных данных	Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц

8. Для реализации своих прав, связанных с обработкой персональных данных Компанией, предусмотренных в п. 7 Политики, субъект персональных данных подает заявление в письменной форме или в виде электронного документа, а в случае реализации права на отзыв согласия – в той форме, в которой такое согласие было получено, соответственно по почтовому либо электронному адресам, указанным в Политике. Такое заявление должно содержать:

   • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
   • изложение сути требований субъекта персональных данных;
   • личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных. В случае отзыва согласия, полученного в иной электронной форме, подпись субъекта не требуется.

9. По истечении установленных сроков хранения персональных данных, а также в случае отзыва субъектом своего согласия, если основанием обработки выступало согласие субъекта, указанные данные подлежат удалению либо блокированию, в случаях, когда программным обеспечением информационного ресурса (системы) не предусмотрена техническая возможность удаления введенной информации. Персональные данные восстановлению не подлежат.

   Документы на бумажном носителе, содержащие персональные данные, подлежат уничтожению по истечении сроков их хранения, установленных Постановлением Министерства юстиции Республики Беларусь от 24.05.2012 N 140 «О перечне типовых документов», локальными правовыми актами Компании. Порядок уничтожения определяется локальными правовыми актами Компании.

10. Компания, в том числе его работники, несут ответственность за надлежащую обработку персональных данных в размерах и порядке, предусмотренных законодательством Республики Беларусь.

11. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Компании, в том числе направив сообщение на электронный адрес, указанный в Политике.

12. Настоящая Политика вступает в силу с момента её размещения на сайте. Компания вправе в любое время, в одностороннем порядке внести изменения и дополнения в положения настоящей Политики. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено положениями новой редакции Политики.