Política de tratamiento de datos personales
Este documento es una traducción del original en ruso proporcionada a título informativo. El tratamiento de los datos personales se rige por la legislación de la Federación de Rusia. En caso de discrepancia, prevalecerá la versión rusa.
1. Disposiciones generales
1.1. La presente política de tratamiento de datos personales (la «Política») se ha elaborado de conformidad con la Ley Federal de la Federación de Rusia n.º 152-FZ «Sobre los datos personales» de 27.07.2006 (la «Ley de Datos Personales») y define el procedimiento de tratamiento de los datos personales y las medidas de seguridad adoptadas por el operador: la Empresaria Individual Olga Nikolaevna Karakurkchi (OGRNIP 317784700024308, INN 784290076694) (el «Operador»).
1.2. El Operador considera objetivo y condición esenciales de su actividad el respeto de los derechos y libertades de la persona en el tratamiento de sus datos personales, incluida la protección del derecho a la intimidad y al secreto personal y familiar.
1.3. La Política se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web https://jewelleryschool.com (el «Sitio»), incluidas sus versiones lingüísticas.
2. Conceptos básicos
2.1. En la Política se utilizan los conceptos definidos por la Ley de Datos Personales: datos personales, tratamiento de datos personales, tratamiento automatizado, bloqueo, provisión, difusión, transferencia transfronteriza, anonimización, destrucción de datos personales, sistema de información de datos personales.
2.2. Usuario: cualquier visitante del Sitio. Datos personales: cualquier información relativa, directa o indirectamente, a un Usuario identificado o identificable.
3. Derechos y obligaciones del Operador
3.1. El Operador tiene derecho a: recibir del titular de los datos información y documentos veraces que contengan datos personales; continuar el tratamiento sin el consentimiento del titular cuando existan los fundamentos previstos en la Ley de Datos Personales; determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para cumplir las obligaciones previstas por la Ley de Datos Personales.
3.2. El Operador está obligado a: proporcionar al titular de los datos, a petición suya, información relativa al tratamiento de sus datos personales; organizar el tratamiento conforme a la legislación vigente de la Federación de Rusia; responder a las solicitudes y consultas de los titulares de los datos y de sus representantes legales; comunicar al órgano autorizado de protección de los derechos de los titulares de datos personales (Roskomnadzor), a petición de este, la información necesaria en un plazo de 10 días hábiles; mantener la presente Política en acceso libre; adoptar medidas jurídicas, organizativas y técnicas para proteger los datos personales; cesar el tratamiento y destruir los datos personales en los casos y en la forma previstos por la Ley de Datos Personales.
3.3. En caso de constatarse una transmisión ilícita o accidental (provisión, difusión, acceso) de datos personales que vulnere los derechos de los titulares, el Operador notificará el incidente a Roskomnadzor en un plazo de 24 horas, y los resultados de la investigación interna en un plazo de 72 horas desde su detección.
4. Derechos y obligaciones de los titulares de los datos
4.1. Los titulares de los datos tienen derecho a: recibir información relativa al tratamiento de sus datos personales; exigir la rectificación, el bloqueo o la destrucción de sus datos si estos son incompletos, obsoletos, inexactos, obtenidos ilícitamente o innecesarios para la finalidad declarada del tratamiento; retirar el consentimiento al tratamiento y exigir su cese; recurrir las acciones u omisiones del Operador ante Roskomnadzor o ante los tribunales.
4.2. El consentimiento del Usuario al tratamiento de datos personales que no sean necesarios para la celebración y ejecución de un contrato no puede ser condición para la celebración del contrato ni para la prestación de los servicios.
4.3. Los titulares de los datos están obligados a facilitar al Operador datos veraces sobre sí mismos y a comunicar sus modificaciones. Quienes faciliten datos inexactos sobre sí mismos o datos de otro titular sin su consentimiento responderán conforme a la legislación de la Federación de Rusia.
5. Principios del tratamiento
5.1. El tratamiento se realiza sobre una base lícita y equitativa y se limita a la consecución de fines concretos, predeterminados y legítimos. No se admite un tratamiento incompatible con los fines de la recogida ni un volumen de datos excesivo respecto de los fines declarados. Se garantiza la exactitud, la suficiencia y, cuando proceda, la actualidad de los datos. Los datos se conservan solo el tiempo que exijan los fines del tratamiento, tras lo cual se destruyen o anonimizan.
6. Fines del tratamiento
6.1. Registro e identificación del Usuario en el Sitio y posibilidad de su pleno uso.
6.2. Establecimiento y mantenimiento de la comunicación entre el Usuario y el Operador, consultas sobre los servicios, recepción y gestión de solicitudes de formación y de compra de equipamiento.
6.3. Celebración de contratos y cumplimiento de las obligaciones del Operador, incluida la información sobre fechas y horarios de clases y eventos y sus cambios (por teléfono, correo electrónico, mensajería WhatsApp y Telegram y la red social VK), y el envío de documentos y materiales de estudio.
6.4. Envío al Usuario de comunicaciones publicitarias e informativas sobre los productos y servicios del Operador, únicamente con el consentimiento separado del Usuario. La negativa a recibirlas no afecta al uso del Sitio ni a la prestación de los servicios.
6.5. Mejora de la calidad del servicio y modernización del Sitio, incluida la gestión de solicitudes del Usuario y la grabación de conversaciones telefónicas para mejorar la calidad y conservar pruebas en caso de controversias.
6.6. Investigaciones estadísticas y de otro tipo sobre la base de información anonimizada.
7. Fundamentos jurídicos y condiciones del tratamiento
7.1. El tratamiento se realiza: con el consentimiento del titular de los datos; cuando es necesario para la ejecución de un contrato en el que el titular es parte o beneficiario, o para celebrar un contrato a iniciativa del titular; para el ejercicio de los derechos e intereses legítimos del Operador, siempre que no se vulneren los derechos y libertades del titular; y en los demás casos previstos por la Ley de Datos Personales.
8. Datos personales tratados
8.1. Al enviar una solicitud o registrarse en el Sitio: apellidos, nombre y patronímico; número de teléfono; dirección de correo electrónico.
8.2. Al mantener la comunicación sobre los servicios: apellidos, nombre y patronímico; número de teléfono; dirección de correo electrónico; datos de cuentas en redes sociales y mensajería.
8.3. Al gestionar solicitudes de desistimiento del contrato y devolución: apellidos, nombre y patronímico; número de teléfono; dirección de correo electrónico; datos bancarios para la devolución.
8.4. Para mejorar la calidad del servicio y con fines estadísticos: cookies y datos técnicos de interacción con el Sitio.
8.5. El Operador no trata categorías especiales de datos personales ni datos biométricos. Los datos de las tarjetas bancarias en los pagos en línea los trata la entidad de pago; el Operador no tiene acceso a los datos completos de las tarjetas.
9. Recogida, conservación, transmisión y otros tratamientos
9.1. El Operador garantiza la seguridad de los datos personales y adopta todas las medidas posibles para impedir el acceso de personas no autorizadas.
9.2. Los datos personales del Usuario no se transmiten a terceros, salvo: en los casos previstos por la legislación de la Federación de Rusia; cuando el tratamiento se realiza por encargo del Operador por personas que aseguran el funcionamiento del Sitio y de los servicios del Operador (alojamiento, sistemas de gestión de relaciones con clientes, servicios de comunicación y envíos, entidades de pago) sobre la base de contratos que incluyen requisitos de confidencialidad y protección de datos; y cuando el titular ha consentido la transmisión a un tercero.
9.3. Las bases de datos que contienen datos personales de ciudadanos de la Federación de Rusia se encuentran en el territorio de la Federación de Rusia en el momento de su recogida.
9.4. Si se detectan inexactitudes en los datos personales, el Usuario puede actualizarlos enviando al Operador una notificación a top@jewelleryschool.com con la indicación «Actualización de datos personales».
9.5. El Usuario puede retirar en cualquier momento su consentimiento al tratamiento enviando al Operador una notificación a top@jewelleryschool.com con la indicación «Retirada del consentimiento al tratamiento de datos personales». El Operador cesará el tratamiento y destruirá los datos en un plazo máximo de 30 días desde la recepción de la retirada, salvo en los casos en que el tratamiento pueda continuar conforme a la ley.
9.6. La información recopilada por servicios de terceros, incluidos los sistemas de pago, los medios de comunicación y otros proveedores, se conserva y trata por dichas entidades conforme a sus acuerdos de usuario y políticas de privacidad.
10. Transferencia transfronteriza
10.1. Antes de iniciar una transferencia transfronteriza de datos personales, el Operador notifica su intención al órgano autorizado de protección de los derechos de los titulares y obtiene de las personas extranjeras destinatarias la información prevista por la ley.
11. Confidencialidad
11.1. El Operador y las demás personas con acceso a los datos personales no deben revelarlos a terceros ni difundirlos sin el consentimiento del titular, salvo disposición legal en contrario.
12. Disposiciones finales
12.1. El Usuario puede obtener cualquier aclaración sobre el tratamiento de sus datos personales dirigiéndose al Operador por correo electrónico a top@jewelleryschool.com.
12.2. Cualquier modificación de la política de tratamiento se reflejará en este documento. La Política tiene vigencia indefinida hasta su sustitución por una nueva versión. La versión vigente está disponible en https://jewelleryschool.com/privacy-policy/.
13. Datos del Operador
Empresaria Individual Olga Nikolaevna Karakurkchi
OGRNIP 317784700024308, INN 784290076694
Domicilio registrado: 125504, Moscú, Dmitrovskoye shosse, 75/77, apto. 124, Rusia
Dirección de actividad: 190020, San Petersburgo, calle Bumázhnaya 17, lit. A, Rusia
Correo electrónico: top@jewelleryschool.com