Politique de confidentialité des cookies

Politique de confidentialité des cookies

Politique de confidentialité des cookies 1. Déclaration générale. 2. les principes et conditions du traitement des données personnelles. Droits de la personne concernée. Sécurité des données personnelles. 5. l’utilisation de cookies. Dispositions finales. Le groupe d’assurance (SG) du groupe regroupe JSC « Alfa Strakhovanie », LLC « AlfaStrakhovanie-Life », LLC « AlfaStrakhovanie-OMS », OOO « Medicine AlfaStrakhovanie », JSC « Altametrics ». Ils sont liés par les accords de confidentialité appropriés et la procédure de fourniture des données. En outre, ils sont guidés par la présente Politique de traitement des données personnelles. En politique, les concepts de base suivants sont utilisés : traitement automatisé de données à caractère personnel – traitement de données à caractère personnel au moyen de la technologie informatique ; blocage des données à caractère personnel – l’arrêt temporaire du traitement des données à caractère personnel (sauf lorsque le traitement est nécessaire pour la spécification de données à caractère personnel) ; système d’information de données personnelles – un ensemble de bases de données de données personnelles, et assurer leur traitement des technologies de l’information et des moyens techniques ; dépersonnalisation des données personnelles – actions qui rendent impossible de déterminer sans informations supplémentaires les données personnelles des membres spécifiques à l’objet des données personnelles ; traitement des données à caractère personnel – toute action (opération) ou ensemble d’actions (opérations) engagées avec l’utilisation de les moyens d’automatisation ou sans utilisation de tels moyens avec des données personnelles, y compris la collecte, l’enregistrement, la systématisation, l’accumulation, le stockage, la clarification (mise à jour, modification), l’extraction, l’utilisation, le transfert (distribution, octroi, accès), la dépersonnalisation, le blocage, la suppression, la destruction des données personnelles ; opérateur – une autorité étatique, une autorité municipale, une personne morale ou physique qui, indépendamment ou conjointement avec d’autres personnes, organise et (ou) effectue le traitement des données à caractère personnel, et définit également les finalités du traitement des données à caractère personnel, la composition des données à traiter, les actions (opérations) commises avec les données à caractère personnel ; données personnelles – toute information se rapportant directement ou indirectement à une personne identifiée ou identifiable (les données personnelles en question) ; la fourniture de données à caractère personnel – actions visant à la divulgation de données à caractère personnel certains visage ou un certain cercle de personnes ; diffusion de données à caractère personnel – actions visant à révéler des données à caractère personnel à un cercle indéfini de personnes (transfert de données à caractère personnel) ou à faire connaître les données à caractère personnel d’un cercle illimité de personnes, y compris la diffusion de données à caractère personnel dans les médias, l’hébergement dans des réseaux d’information et de télécommunications ou l’octroi d’un accès différent aux données personnelles ; transfert transfrontalier de données à caractère personnel – transfert de données à caractère personnel à un État étranger sous l’autorité d’un État étranger ou d’une personne physique ou morale étrangère. destruction de données personnelles – actions qui ont pour conséquence qu’il est impossible de restaurer le contenu des données personnelles dans le système d’information des données personnelles et (ou) dont le résultat est la destruction des supports matériels de données personnelles. Un cookie est un petit fichier de données (contenant généralement des lettres et des chiffres) que les sites Web peuvent laisser sur votre ordinateur ou appareil mobile lorsque vous visitez un site ou une page particulière. Le cookie aidera ce site Web ou un autre site Web à reconnaître votre appareil lors de votre prochaine visite. Cette tâche peut également transporter des balises Web ou d’autres fichiers similaires. Dans cette politique, nous utilisons le terme « cookies » appliqué à tous les fichiers qui collectent des informations de cette manière. Alfa Strakhovanie JSC est tenue de publier ou de fournir un accès sans restriction au traitement des données personnelles conformément à la partie 2 de l’article 18.1 de la présente Politique. FZ-152. 2. Les principes et conditions du traitement des données personnelles. 2.1. Le traitement des données personnelles dans JSC Alfa Strakhovanie est basé sur les principes suivants : de la loi et de l’équité ; limiter le traitement des données à caractère personnel par la réalisation d’objectifs spécifiques, explicites et légitimes ; empêcher le traitement de données à caractère personnel incompatibles avec les finalités de la collecte de données à caractère personnel ; empêcher la fusion de bases de données contenant des données à caractère personnel dont le traitement est effectué pour des finalités incompatibles entre elles ; ne traitent que les données à caractère personnel qui répondent aux finalités de leur traitement ; l’adéquation du contenu et de l’étendue des données à caractère personnel traitées avec la finalité déclarée du traitement ; empêcher le traitement de données à caractère personnel qui sont excessives par rapport aux finalités déclarées de leur traitement ; garantir l’exactitude, l’adéquation et la pertinence des données à caractère personnel par rapport à la finalité du traitement des données à caractère personnel ; la destruction ou la dépersonnalisation des données personnelles aux fins de traitement ou en cas de perte nécessaire pour atteindre ces objectifs, s’il est impossible d’éliminer par l’Opérateur des violations des données personnelles sauf disposition contraire de la loi fédérale. 2.2. JSC Alfa Strakhovanie traitement des données personnelles en présence d’au moins une des conditions suivantes : le traitement des données à caractère personnel est effectué avec le consentement de la personne concernée par le traitement des données à caractère personnel ; le traitement des données personnelles nécessaires à la réalisation des objectifs stipulés contrat international La Fédération de Russie ou la loi, pour la mise en œuvre et l’exécution de la législation assignée de la Fédération de Russie à JSC Alfa Strakhovanie fonctions, pouvoirs et devoirs ; le traitement des données personnelles nécessaires à la mise en œuvre de la justice, à l’exécution de l’acte judiciaire, de l’acte d’un autre organe ou de fonctionnaires qui doit être effectué conformément à la législation de la Fédération de Russie sur la production exécutive ; le traitement des données à caractère personnel nécessaires à l’exécution du contrat dont le bénéficiaire ou le garant fait l’objet de données à caractère personnel, ainsi que du contrat à l’initiative de l’objet de données à caractère personnel ou d’un traité, dont le bénéficiaire ou le garant fera l’objet de ces données ; le traitement des données à caractère personnel est nécessaire pour protéger la vie, la santé ou d’autres intérêts vitaux de la personne concernée par les données à caractère personnel, si l’obtention du consentement de cette dernière est impossible le traitement des données personnelles nécessaires à la mise en œuvre des droits et intérêts légitimes de JSC Alfa Strakhovanie ou de tiers ou à la réalisation d’objectifs publics importants, à condition qu’il ne viole pas les droits et libertés de l’objet des données personnelles ; Le traitement des données personnelles est-il un traitement dont l’accès est illimité et qui est fourni par l’objet des données personnelles ou à la demande de (ci-après – les informations personnelles publiques) ; le traitement des données personnelles qui font l’objet d’une publication ou d’une divulgation obligatoire conformément à la loi fédérale. 2.3. Toutes les données personnelles collectées sont enregistrées dans les données de base, sur le territoire de la Fédération de Russie, qui est, si nécessaire, la clarification, la modification ou la mise à jour. 2.4. JSC Alfa Strakhovanie ne divulgue pas de données personnelles à des tiers et ne distribue pas de données personnelles sans le consentement de la personne concernée, sauf disposition contraire de la loi. 2.5. Le traitement de catégories particulières de données personnelles dans JSC Alfa Strakhovanie, concernant la race, l’origine nationale, les opinions politiques, les convictions religieuses ou philosophiques, l’état de santé, la vie intime, est autorisé dans les cas suivants : la personne concernée a consenti par écrit au traitement de ses données à caractère personnel ; les données à caractère personnel mises à la disposition du public font l’objet de données à caractère personnel ; les données personnelles sont traitées conformément à la loi sur l’assistance sociale de l’Etat, à la législation du travail, à la législation de la Fédération de Russie sur les pensions pour les pensions de retraite de l’Etat ; le traitement des données à caractère personnel est nécessaire pour protéger la vie, la santé ou d’autres intérêts vitaux du sujet de données personnelles ou de la vie, de la santé ou d’autres intérêts vitaux d’autres personnes et il est impossible d’obtenir le consentement de la personne concernée par les données personnelles ; les données à caractère personnel sont traitées à des fins médico-prophylactiques en vue d’établir un diagnostic médical et de fournir des services médicaux et médico-sociaux, à condition que le traitement des données à caractère personnel soit effectué par une personne exerçant une activité médicale à titre professionnel et tenue au secret médical conformément à la législation de la Fédération de Russie ; les données à caractère personnel sont traitées conformément à la loi sur les assurances obligatoires, à la législation sur les assurances. 2.6. Créer des photos et des vidéos est JSC Alfa Strakhovanie dans le but de surveiller le respect de la loi et l’état de droit et de prévenir les actes illégaux, les manifestations d’extrémisme et les actes terroristes, et le transfert ultérieur aux autorités répressives si nécessaire. Ces photos et vidéos ne sont pas utilisés pour identifier les sujets des données personnelles et ne sont pas considérés comme des données biométriques personnelles JSC Alfa Strakhovanie. 2.7. JSC Alfa Strakhovanie a le droit de confier le traitement des données personnelles à une autre personne avec le consentement de la personne concernée, sauf disposition contraire de la loi fédérale, sur la base de la conclusion avec cette personne du contrat de traitement des données personnelles. Face exercice du traitement des données personnelles au nom de JSC Alfa Strakhovanie, doit respecter les principes et règles de traitement des données personnelles, prévues par la FZ-152 « A propos des données personnelles ». Dans le cas où JSC AlfaStrakhovanie instruit le traitement de données personnelles à une autre personne, la responsabilité envers la personne concernée pour les actions de ladite personne incombe à JSC Alfa Strakhovanie. Face Exercising le traitement des données personnelles au nom de JSC Alfa Strakhovanie, porte la responsabilité devant le JSC Alfa Strakhovanie. 2.8. JSC Alfa Strakhovanie a l’obligation de veiller à ce que l’État étranger sur le territoire duquel elle est censée effectuer la transmission de données à caractère personnel bénéficie d’une protection adéquate des droits des personnes concernées avant le début de ce transfert. Le transfert transfrontalier de données à caractère personnel sur le territoire d’États étrangers assurant une protection adéquate des droits des personnes concernées par les données à caractère personnel peut être effectué dans certains cas : le consentement écrit de la personne concernée par le transfert transfrontalier de données à caractère personnel ; l’exécution du contrat qui fait l’objet des données personnelles. 3. Droits de la personne concernée. 3.1. Les données personnelles de la personne concernée prennent la décision de fournir ses données personnelles et donnent leur consentement à leur traitement volontairement et dans leur intérêt. Consentement au traitement des données personnelles peuvent faire l’objet de données à caractère personnel ou son représentant dans tout permettant de confirmer la réception du formulaire, sauf disposition contraire de la loi fédérale. L’obligation de fournir la preuve de l’obtention du consentement de la personne concernée par le traitement des données à caractère personnel ou la preuve des motifs spécifiés dans FZ-152, est attribuée à JSC Alfa Strakhovanie. 3.2 La personne concernée a le droit de recevoir de JSC Alfa Strakhovanie des informations concernant le traitement de ses données personnelles, si ce droit n’est pas limité conformément aux lois fédérales. L’objet des données personnelles est en droit d’exiger de JSC Alfa Strakhovanie raffinement de ses données personnelles, leur blocage ou leur destruction au cas où, si les données personnelles sont incomplètes, périmées, inexactes, obtenues illégalement ou ne sont pas nécessaires au traitement objectif déclaré et faire également des actions en justice pour protéger leurs droits. 3.3. Le traitement des données personnelles de JSC Alfa Strakhovanie à des fins de promotion de biens, travaux et services sur le marché par la mise en œuvre de contacts directs avec le consommateur potentiel par des moyens de communication autorisés uniquement avec l’accord préalable de la personne concernée. JSC Alfa Strakhovanie doit s’arrêter immédiatement à la demande de l’objet du traitement des données à caractère personnel des données personnelles aux fins décrites ci-dessus. 3.4. Si le sujet des données personnelles considère ce qui est JSC la Société effectue le traitement des données personnelles en violation de la loi ou de toute autre manière viole ses droits et libertés, un sujet de données personnelles droit d’appel ou l’inaction JSC Alfa Strakhovanie à l’organisme autorisé pour la protection des droits des sujets des données personnelles (Roskomnadzor) ou en ordre judiciaire. La personne concernée a le droit de protéger ses droits et intérêts légitimes, y compris en matière d’indemnisation et/ou de réparation du préjudice moral dans le cadre d’une procédure judiciaire. 4. Sécurité des données personnelles. 4.1. Sécurité des données personnelles traitées JSC Alfa Strakhovanie, soutenue par la mise en œuvre des mesures juridiques, organisationnelles et techniques nécessaires pour assurer les exigences de la législation fédérale sur la protection des données personnelles pour empêcher l’accès non autorisé aux données personnelles dans JSC Alfa Strakhovanie appliquent les mesures organisationnelles et techniques suivantes : la désignation des responsables chargés d’organiser le traitement et la protection des données à caractère personnel ; la limitation du nombre d’employés qui traitent des données personnelles et qui ont accès à ces données dans l’exercice de leurs responsabilités professionnelles ordonne la fourniture d’un tel accès ; familiarisation des employés avec les exigences de la législation et des documents normatifs internes de JSC Alfa Strakhovanie pour le traitement et la protection des données personnelles ; logiciel de comptabilité et de stockage des supports de données matérielles des données personnelles et la procédure de traitement, visant à prévenir le vol, l’usurpation d’identité, la copie non autorisée et la destruction ; la définition des menaces à la sécurité des données à caractère personnel au cours de leur traitement, la formation, sur la base de ces menaces, de modèles de menaces ; le développement de menaces fondées sur des modèles pour le système de protection des données à caractère personnel ; vérifier l’état de préparation et l’efficacité de l’utilisation des moyens de protection de l’information ; protection par mot de passe accès de l’utilisateur au système d’information des données personnelles ; différenciation de l’accès des utilisateurs aux ressources d’information et aux logiciels et matériels de traitement de l’information ; l’enregistrement et l’enregistrement des actions des utilisateurs des systèmes d’information sur les données personnelles ; l’application contrôle l’accès aux ports de communication, aux périphériques d’entrée et aux informations de sortie, aux supports amovibles machine et au stockage externe ; l’utilisation d’outils antivirus et de moyens de restauration du système de protection des données personnelles ; l’utilisation d’une protection cryptographique appropriée des informations afin d’assurer la sécurité des données à caractère personnel pendant la transmission par des voies de communication ouvertes ; pare-feu d’application ; détection d’intrusion dans le réseau d’entreprise JSC Alfa Strakhovanie, qui perturbe ou crée des conditions préalables à la violation des exigences installées à assurer la sécurité des données personnelles ; l’analyse de la sécurité des systèmes d’information des données personnelles de JSC AlfaStrakhovanie avec l’utilisation d’outils logiciels spécialisés (scanners de sécurité) ; gestion centralisée du système de gestion de la protection des données personnelles ; des informations de sauvegarde ; la formation des travailleurs en utilisant les moyens de protection de l’information appliqués dans les systèmes d’information des données personnelles, les règles de travail avec eux ; le mode d’organisation du débit sur le territoire de JSC Alfa Strakhovanie, la protection des locaux et les moyens techniques de traitement des données personnelles. 5. L’utilisation de cookies. 5.1. Comme beaucoup de sites web, les sites de JSC Alfa Strakhovanie utilisent des technologies telles que les cookies et les web beacons (web beacons), qui nous permettent de faciliter votre séjour sur notre site web, de le rendre plus efficace et plus précieux en vous fournissant un environnement personnalisé pour vous et vous connaissait lorsque vous visitez notre site web. Vous pouvez naviguer sur les sites de JSC Alfa Strakhovanie, en n’acceptant pas les cookies, cependant, certaines fonctions du site peuvent être perdues en raison de la désactivation du cookie sur votre ordinateur. Pour d’autres pages Web, JSC Alfa Strakhovanie en particulier, celles pour lesquelles un nom d’utilisateur (login) et un mot de passe sont nécessaires, un cookie est nécessaire, ces pages ne peuvent être utilisées si vous avez désactivé les cookies dans votre navigateur. JSC Alfa Strakhovanie peut également utiliser les liens personnalisés ou des technologies similaires pour suivre les références à l’adresse e-mail sur laquelle vous cliquez. Nous sommes en mesure de comparer ces informations avec vos informations personnelles afin de vous fournir des courriers électroniques plus ciblés sur vos messages ou des informations sur vos achats ou services. Chaque message envoyé par courrier électronique comporte un lien de désabonnement vous permettant de vous désabonner et de ne plus recevoir ce type de message. 5.2. Les cookies utilisés sur nos sites Web sont divisés en catégories. Nous utilisons les catégories suivantes sur nos sites Web et autres services en ligne : Ces cookies sont essentiels pour naviguer sur nos sites Web et utiliser leurs fonctions. Sans eux, il est impossible de fournir des services tels que le panier d’achat et le paiement en ligne. Cookies de performance. Ces cookies collectent des informations sur votre utilisation des sites Web, par exemple sur les pages les plus visitées. Ces données peuvent être utilisées pour personnaliser nos sites Web et simplifier la navigation. Ces cookies sont également utilisés par nos sociétés affiliées afin de déterminer si vous êtes sur notre site Web avec des sociétés affiliées qui profitent de nos services et si vous avez acheté nos produits à la suite d’une visite sur le site Web, y compris quels produits et services vous avez achetés. Tous les renseignements recueillis par leur entremise sont conçus à des fins statistiques et demeurent anonymes. Cookies fonctionnels. Ces témoins permettent à nos sites Web de se souvenir des choix que vous faites lorsque vous naviguez sur le site Web. Par exemple, un cookie de fichier peut se souvenir de votre emplacement, ce qui nous permettra d’afficher notre site Web dans la langue de votre pays. Ces fichiers peuvent également être utilisés pour mémoriser des paramètres, tels que la taille et la police du texte ainsi que d’autres paramètres personnalisés du site. Ces fichiers peuvent également être utilisés pour garder une trace des produits présentés afin d’éviter les répétitions. Les informations fournies par ces cookies ne permettent pas de vous identifier. Ils ne sont pas conçus pour assurer le suivi de votre travail sur des sites Web qui ne sont pas pertinents pour le JSC Alfa Strakhovanie. 5.3. Si vous préférez ne pas recevoir de cookies lorsque vous naviguez sur notre site Web ou par courrier électronique au format HTML, vous pouvez configurer votre navigateur pour qu’il vous avertisse avant d’accepter les cookies ou pour bloquer le cookie lorsque votre navigateur vous avertit de la présence d’un cookie. Vous pouvez également refuser tous les cookies en les désactivant dans votre navigateur. 6. Dispositions finales. 6.1. D’autres droits et obligations de JSC Alfa Strakhovanie liés au traitement de ses données personnelles définissent la loi des données personnelles.6.2. Les fonctionnaires de JSC Alfa Strakhovanie, est coupable d’une violation des normes régissant le traitement et la protection des données à caractère personnel, porte la responsabilité matérielle, disciplinaire, administrative, civile et pénale dans l’ordre établi par la législation et documents normatifs internes de JSC Alfa Strakhovanie.