GDPR

سیاست پردازش داده‌های شخصی

1. مقررات کلی

سیاست پردازش داده‌های شخصی مطابق با الزامات قوانین استونی «درباره داده‌های شخصی» (که از این پس – قانون داده‌های شخصی نامیده می‌شود) نوشته شده است و رویه پردازش داده‌های شخصی و اقداماتی را که برای تضمین امنیت داده‌های شخصی توسط Regulated United Europe (که از این پس به عنوان اپراتور یاد می‌شود) انجام می‌شود، تعیین می‌کند.

1.1. اپراتور مهم‌ترین هدف و شرط اجرای فعالیت‌های خود را احترام به حقوق و آزادی‌های فرد و شهروند در پردازش داده‌های شخصی او، از جمله حفاظت از حقوق حریم خصوصی، اسرار شخصی و خانوادگی می‌داند.

1.2. سیاست پردازش داده‌های شخصی این اپراتور (که از این پس به عنوان سیاست یاد می‌شود) شامل تمامی اطلاعاتی است که اپراتور ممکن است درباره بازدیدکنندگان وب‌سایت rue.ee کسب کند.

2. مفاهیم پایه‌ای استفاده شده در سیاست

2.1. پردازش خودکار داده‌های شخصی – پردازش داده‌های شخصی با استفاده از ابزارهای کامپیوتری.

2.2. مسدود کردن داده‌های شخصی – تعلیق موقت پردازش داده‌های شخصی (مگر اینکه پردازش برای روشن کردن داده‌های شخصی ضروری باشد).

2.3. وب‌سایت – مجموعه‌ای از مواد گرافیکی و اطلاعاتی، و همچنین نرم‌افزار برای کامپیوترها و پایگاه‌های داده، که آن‌ها را در اینترنت به آدرس rue.ee در دسترس قرار می‌دهد.

2.4. سیستم اطلاعات داده‌های شخصی – مجموعه‌ای از داده‌های شخصی که در پایگاه‌های داده ذخیره شده و فناوری‌های پردازش اطلاعات و وسایل فنی مربوط به آن‌ها را فراهم می‌کند.

2.5. ناشناس‌سازی داده‌های شخصی – اقداماتی که در آن‌ها نمی‌توان بدون استفاده از اطلاعات اضافی تعلق داده‌های شخصی به یک کاربر خاص یا شخص دیگر را تعیین کرد.

2.6. پردازش داده‌های شخصی – هر اقدام (معامله) یا ترکیبی از اقدامات (معاملات) انجام شده با استفاده از یا بدون وسایل خودکار با داده‌های شخصی، از جمله جمع‌آوری، ثبت، سیستماتیک کردن، انباشت، ذخیره، روشن کردن (به‌روزرسانی، تغییر)، استخراج، استفاده، انتقال (انتشار، ارائه، دسترسی)، ناشناس‌سازی، مسدود کردن، حذف، تخریب داده‌های شخصی.

2.7. اپراتور – نهاد دولتی، مقامی، شخص حقوقی یا حقیقی که به طور مستقل یا مشترک با سایر افراد، سازمان‌دهی و (یا) انجام پردازش داده‌های شخصی، و همچنین تعیین اهداف پردازش داده‌های شخصی، ترکیب داده‌های شخصی برای پردازش، و اقدامات (معاملات) انجام شده با داده‌های شخصی را انجام می‌دهد.

2.8. داده‌های شخصی – هر اطلاعاتی که به طور مستقیم یا غیرمستقیم به یک کاربر خاص یا تعیین‌شده وب‌سایت rue.ee مربوط باشد.

2.9. داده‌های شخصی که توسط موضوع داده‌های شخصی برای انتشار مجاز است – داده‌های شخصی که دسترسی به آن‌ها برای تعداد نامحدودی از افراد به‌گونه‌ای که موضوع داده‌های شخصی به پردازش داده‌های شخصی برای انتشار به روش‌های مشخص‌شده در قانون داده‌های شخصی (که از این پس داده‌های شخصی مجاز برای انتشار نامیده می‌شود) را ارائه داده است.

2.10. کاربر – هر بازدیدکننده از وب‌سایت rue.ee.

2.11. ارائه داده‌های شخصی – اقداماتی که به منظور افشای داده‌های شخصی به یک فرد خاص یا گروه خاصی از افراد انجام می‌شود.

2.12. انتشار داده‌های شخصی – هر اقدامی که به منظور افشای داده‌های شخصی به دایره نامشخصی از افراد (انتقال داده‌های شخصی) یا آشنا کردن تعداد نامحدودی از افراد با داده‌های شخصی، از جمله انتشار داده‌های شخصی در رسانه‌های گروهی، انتشار در شبکه‌های اطلاعاتی و ارتباطی یا فراهم کردن دسترسی به داده‌های شخصی به هر روش دیگری باشد.

2.13. انتقال فرامرزی داده‌های شخصی – انتقال داده‌های شخصی به قلمرو یک کشور خارجی به مقامات یک کشور خارجی، به یک شخص حقیقی یا حقوقی خارجی.

2.14. تخریب داده‌های شخصی – هر اقدامی که منجر به تخریب دائمی داده‌های شخصی با عدم امکان بازیابی محتوای داده‌های شخصی در سیستم اطلاعات داده‌های شخصی و (یا) تخریب نگهدارنده‌های مادی داده‌های شخصی باشد.

3. حقوق و وظایف اساسی اپراتور

3.1. اپراتور حق دارد:

• اطلاعات و/یا مدارک معتبر شامل داده‌های شخصی را از موضوع داده‌های شخصی دریافت کند.
• در صورتی که موضوع رضایت خود را برای پردازش داده‌های شخصی پس بگیرد، اپراتور حق دارد به پردازش داده‌های شخصی بدون رضایت موضوع داده‌های شخصی بر اساس دلایل مشخص‌شده در قانون داده‌های شخصی ادامه دهد.
• به طور مستقل ترکیب و لیست اقدامات لازم و کافی برای تضمین اجرای تعهدات مقرر در قانون داده‌های شخصی و مقررات حقوقی مربوطه را تعیین کند؛ مگر اینکه قانون داده‌های شخصی یا قوانین فدرال دیگر به طور دیگری تعیین کرده باشد.

3.2. اپراتور باید:

• در صورت درخواست، اطلاعات مربوط به پردازش داده‌های شخصی را به موضوع داده‌های شخصی ارائه دهد؛
• پردازش داده‌های شخصی را طبق رویه‌های تعیین‌شده در قوانین جاری استونی سازمان‌دهی کند؛
• به درخواست‌ها و درخواست‌های موضوعات داده‌های شخصی و نمایندگان قانونی آن‌ها بر اساس الزامات قانون داده‌های شخصی پاسخ دهد؛
• به مقام مجاز برای حفاظت از حقوق موضوعات داده‌های شخصی اطلاعات لازم را در مدت 30 روز از تاریخ دریافت چنین درخواستی ارائه دهد؛
• این سیاست را در مورد پردازش داده‌های شخصی منتشر یا به هر روش دیگری دسترسی نامحدود به آن را فراهم کند؛
• اقدامات قانونی، سازمانی و فنی برای محافظت از داده‌های شخصی در برابر دسترسی غیرمجاز یا تصادفی، تخریب، تغییر، مسدود کردن، کپی‌برداری، ارائه، انتشار داده‌های شخصی، و سایر اقدامات غیرقانونی در ارتباط با داده‌های شخصی انجام دهد؛
• انتقال (انتشار، ارائه، دسترسی) داده‌های شخصی را متوقف کند، پردازش را متوقف کند و داده‌های شخصی را به روش و در موارد پیش‌بینی‌شده در قانون داده‌های شخصی تخریب کند.
• به انجام سایر وظایف مقرر در قانون داده‌های شخصی بپردازد.

4. حقوق و وظایف اساسی موضوعات داده‌های شخصی

4.1. موضوعات داده‌های شخصی حق دارند:

• اطلاعات مربوط به پردازش داده‌های شخصی خود را دریافت کنند، به جز مواردی که در قوانین فدرال پیش‌بینی شده است. اطلاعات باید به شکلی قابل دسترس به موضوع داده‌های شخصی ارائه شود و نباید حاوی داده‌های شخصی مربوط به سایر موضوعات داده‌های شخصی باشد، مگر در مواردی که دلایل قانونی برای افشای چنین داده‌های شخصی وجود داشته باشد. لیست اطلاعات و رویه‌های دریافت آن توسط قانون داده‌های شخصی تعیین شده است.
• از اپراتور بخواهند داده‌های شخصی خود را در صورتی که ناقص، قدیمی، نادرست، به طور غیرقانونی به دست آمده یا برای هدف اعلام‌شده پردازش ضروری نباشد، تصحیح، مسدود یا تخریب کند و اقداماتی که برای حفاظت از حقوق آن‌ها توسط قانون پیش‌بینی شده است را انجام دهند.
• برای پردازش داده‌های شخصی به منظور تبلیغ کالاها، خدمات و محصولات در بازار، رضایت قبلی را درخواست کنند.
• رضایت خود را برای پردازش داده‌های شخصی پس بگیرند.
• به مقام مجاز برای حفاظت از حقوق موضوعات داده‌های شخصی یا به روش قضائی نسبت به اقدامات غیرقانونی یا قصور اپراتور در پردازش داده‌های شخصی خود اعتراض کنند.
• به سایر حقوقی که در قوانین استونی پیش‌بینی شده است، بپردازند.

4.2. موضوعات داده‌های شخصی باید:

• اطلاعات صحیح و معتبر را در مورد خود و فعالیت‌های خود ارائه دهند. در صورت تغییرات در داده‌های شخصی، موضوعات داده‌های شخصی موظف به اطلاع‌رسانی به اپراتور در مورد تغییرات اطلاعات خود هستند. عدم به‌روزرسانی داده‌های شخصی به اپراتور ممکن است منجر به پیامدهای منفی و غیرقابل پیش‌بینی برای موضوع داده‌های شخصی گردد.
• اطلاعات دقیق و معتبر را در درخواست‌های خود در رابطه با پردازش داده‌های شخصی خود ارائه دهند.

4.3. افرادی که اطلاعات نادرست در مورد خود به اپراتور، یا اطلاعاتی در مورد موضوع دیگری از داده های شخصی بدون رضایت او می دهند، مطابق با قوانین استونی مسئول خواهند بود.

5. اهداف و اصول پردازش داده‌های شخصی

5.1. پردازش داده‌های شخصی باید با اهداف قانونی و مشخص صورت گیرد و نباید با این اهداف مغایرت داشته باشد. اپراتور داده‌های شخصی را تنها برای اهداف مشخص‌شده در سیاست پردازش داده‌های شخصی جمع‌آوری و پردازش می‌کند. هر گونه پردازش اضافی داده‌های شخصی که با این اهداف مغایرت داشته باشد، تنها در صورتی مجاز است که قانون داده‌های شخصی اجازه دهد.

5.2. پردازش داده‌های شخصی باید با رعایت قوانین، عدالت و رعایت حقوق و آزادی‌های موضوعات داده‌های شخصی انجام شود.

5.3. داده‌های شخصی باید دقیق و به‌روز باشد. اپراتور باید داده‌های شخصی را در صورت نیاز به‌روز کند و اگر داده‌های شخصی نادرست و ناقص باشند و هدف پردازش به درستی انجام نشود، باید آن‌ها را تصحیح یا حذف کند.

5.4. مدت زمانی که داده‌های شخصی برای پردازش نگهداری می‌شوند باید به اندازه نیاز برای تحقق اهدافی که برای آن‌ها جمع‌آوری شده‌اند، محدود باشد.

5.5. اپراتور باید اقدامات لازم و کافی را برای حفاظت از داده‌های شخصی در برابر دسترسی غیرمجاز یا تصادفی، تخریب، تغییر، مسدود کردن، کپی‌برداری، ارائه، انتشار و سایر اقدامات غیرقانونی انجام دهد.

5.6. اپراتور حق دارد داده‌های شخصی را تنها برای اهدافی که در سیاست پردازش داده‌های شخصی بیان شده است، پردازش کند.

5.7. پردازش داده های شخصی مجاز برای انتشار از میان دسته های خاص داده های شخصی مشخص شده در قانون داده های شخصی مجاز است،

در صورت رعایت ممنوعیت ها و شرایط مندرج در قانون داده های شخصی.

5.8. رضایت کاربر برای پردازش داده های شخصی، مجاز برای انتشار، به طور جداگانه از سایر رضایت ها برای پردازش داده های شخصی وی صادر می شود. شرایط مندرج در قانون داده های شخصی باید رعایت شود. الزامات محتوای چنین رضایتی توسط نهاد مجاز برای حمایت از حقوق افراد مربوط به داده های شخصی تعیین می شود.

5.8.1 کاربر باید با پردازش اطلاعات شخصی مجاز برای انتشار به طور مستقیم به اپراتور موافقت کند.

5.8.2 اپراتور باید ظرف سه روز کاری پس از دریافت رضایت کاربر مذکور، اطلاعاتی را در مورد شرایط پردازش، ممنوعیت ها و شرایط پردازش داده های شخصی توسط تعداد نامحدودی از افراد، داده های شخصی مجاز برای انتشار منتشر کند.

5.8.3 انتقال (توزیع، ارائه، دسترسی) داده های شخصی مجاز توسط موضوع داده های شخصی برای انتشار باید در هر زمان به درخواست موضوع داده های شخصی خاتمه یابد. این الزام باید شامل نام خانوادگی، نام، نام خانوادگی (در صورت وجود)، اطلاعات تماس (شماره تلفن، آدرس ایمیل یا آدرس پستی) موضوع داده های شخصی و همچنین فهرستی از داده های شخصی باشد که پردازش آنها منوط به فسخ داده های شخصی مشخص شده در این الزام فقط توسط اپراتوری که برای او ارسال شده است پردازش می شود.

5.8.4 موافقت با پردازش داده های شخصی مجاز برای انتشار به محض دریافت درخواست مذکور در بند 5.8.3 توسط اپراتور متوقف می شود. این سیاست در مورد پردازش داده های شخصی.

6. فعالیت‌ها و فرایندهای پردازش داده‌های شخصی

6.1. برای پردازش داده‌های شخصی، اپراتور می‌تواند اطلاعات زیر را جمع‌آوری و پردازش کند:

• نام، نام خانوادگی، و نام پدر؛
• شماره شناسایی؛
• آدرس؛
• اطلاعات تماس (ایمیل، شماره تلفن، و غیره)؛
• سایر اطلاعات مربوط به کاربر که به پردازش داده‌های شخصی نیاز دارد.

6.2. اپراتور می‌تواند داده‌های شخصی را به صورت خودکار یا دستی پردازش کند و آن‌ها را ذخیره، تغییر، استخراج، انتقال و تخریب کند.

6.3. داده‌های شخصی باید تنها به مدت لازم برای دستیابی به اهداف تعیین‌شده پردازش و مطابق با نیازهای قانونی نگهداری شوند.

6.4. اپراتور موظف است اقدامات لازم برای جلوگیری از دسترسی غیرمجاز به داده‌های شخصی و پردازش غیرقانونی آن‌ها انجام دهد.

6.5. اپراتور باید پیش از پردازش داده‌های شخصی، رضایت موضوع داده‌های شخصی را کسب کند، مگر اینکه پردازش بدون رضایت طبق قانون داده‌های شخصی مجاز باشد.

6.6. اپراتور موظف است در صورت درخواست، به موضوع داده‌های شخصی اطلاعات مربوط به پردازش داده‌های شخصی ارائه دهد و حقوق آن‌ها را رعایت کند.

6.7. داده‌های شخصی باید به شکلی نگهداری شوند که امکان شناسایی موضوع داده‌های شخصی را بیش از آنچه که هدف پردازش داده‌های شخصی اقتضا می‌کند، فراهم کند، مگر اینکه دوره نگهداری داده‌های شخصی توسط قانون فدرال تعیین شده باشد. ذینفع یا ضامن که موضوع اطلاعات شخصی است. داده های شخصی پردازش شده در صورت دستیابی به اهداف پردازش یا عدم نیاز به این اهداف، از بین می روند یا ناشناس می شوند، مگر اینکه توسط قانون فدرال مقرر شده باشد.

7. اهداف پردازش داده های شخصی

7.1. هدف از پردازش اطلاعات شخصی کاربر:

• اطلاع رسانی به کاربر از طریق ایمیل
• انعقاد، اجرا و فسخ قراردادهای مدنی
• ارائه دسترسی کاربر به خدمات، اطلاعات و/یا مطالب موجود در وب سایت.

7.2. اپراتور همچنین حق دارد در مورد محصولات و خدمات جدید، پیشنهادات ویژه و رویدادهای مختلف به کاربر اطلاع دهد. کاربر همیشه می تواند با ارسال یک ایمیل به اپراتور [email protected] با علامت «رد اطلاعیه در مورد محصولات و خدمات جدید و پیشنهادات ویژه» از دریافت پیام های اطلاعاتی خودداری کند.

7.3. داده های ناشناس کاربران، جمع آوری شده با کمک سرویس های آمار اینترنتی، برای جمع آوری اطلاعات در مورد اقدامات کاربران در سایت، بهبود کیفیت سایت و محتوای آن است.

8. زمینه های قانونی برای پردازش داده های شخصی

8.1. مبنای قانونی برای پردازش داده های شخصی توسط اپراتور عبارت است از:

• اسناد قانونی اپراتور
• قراردادهای منعقد شده بین اپراتور و موضوع اطلاعات شخصی
• قوانین، سایر اقدامات نظارتی و قانونی در حوزه حفاظت از داده های شخصی
• رضایت کاربران برای پردازش داده های شخصی آنها، برای پردازش داده های شخصی مجاز برای انتشار

8.2. اپراتور داده های شخصی کاربر را فقط در صورت پر کردن و/یا ارسال آنها توسط کاربر پردازش می کند

به طور مستقل از طریق فرم های ویژه ای که در وب سایت rue.ee قرار دارد یا از طریق ایمیل به اپراتور ارسال می شود. کاربر با پر کردن فرم‌های مربوطه و/یا ارسال اطلاعات شخصی شما به اپراتور، رضایت خود را با این خط‌مشی اعلام می‌کند.

8.3. اگر در تنظیمات مرورگر کاربر مجاز باشد، اپراتور داده‌های ناشناس درباره کاربر را پردازش می‌کند (از جمله ذخیره فایل‌های «کوکی‌ها» و استفاده از فناوری جاوا اسکریپت).

8.4. موضوع داده های شخصی به طور مستقل در مورد ارائه داده های شخصی خود تصمیم می گیرد و به میل خود و به نفع خود آزادانه رضایت می دهد.

9. شرایط پردازش داده های شخصی

9.1. پردازش داده های شخصی با رضایت موضوع داده های شخصی برای پردازش داده های شخصی وی انجام می شود.

9.2. پردازش داده های شخصی برای دستیابی به اهداف تعیین شده توسط معاهده بین المللی استونی یا قانون ضروری است تا اپراتور وظایف، اختیارات و وظایف تعیین شده توسط قانون استونی را انجام دهد.

9.3. پردازش داده های شخصی برای اجرای عدالت، اجرای یک عمل قضایی، اقدام یک نهاد یا مقام دیگر، که مشمول اجرای قانون استونی در مورد رسیدگی های اجرایی است، ضروری است.

9.4. پردازش داده‌های شخصی برای اجرای قراردادی که ذینفع یا ضامن آن موضوع داده‌های شخصی است، و همچنین برای انعقاد قرارداد به ابتکار موضوع داده‌های شخصی یا قرارداد، که برای آن در نظر گرفته شده است، ضروری است. موضوع داده های شخصی مالک یا ضامن ذینفع خواهد بود.

9.5. پردازش داده های شخصی برای استفاده از حقوق و منافع مشروع اپراتور یا اشخاص ثالث یا برای دستیابی به اهداف مهم اجتماعی ضروری است، مشروط بر اینکه حقوق و آزادی های موضوع داده های شخصی نقض نشود.

9.6. پردازش داده‌های شخصی، دسترسی به تعداد نامحدودی از افرادی که موضوع داده‌های شخصی یا به درخواست او (به‌علاوه – داده‌های شخصی عمومی).

9.7. پردازش داده های شخصی مشمول انتشار یا افشای اجباری مطابق با قوانین فدرال.

10. رویه‌های جمع‌آوری، ذخیره‌سازی، انتقال و سایر پردازش‌های داده‌های شخصی

امنیت داده های شخصی پردازش شده توسط اپراتور با اجرای اقدامات قانونی، سازمانی و فنی لازم برای مطابقت کامل با الزامات قانون فعلی در زمینه حفاظت از داده های شخصی تضمین می شود.

10.1. اپراتور باید از حفظ داده های شخصی اطمینان حاصل کند و تمام اقدامات ممکن را برای جلوگیری از دسترسی به داده های شخصی افراد غیرمجاز انجام دهد.

10.2. داده های شخصی کاربر هرگز تحت هیچ شرایطی به اشخاص ثالث منتقل نمی شود، مگر در مواردی که مربوط به اجرای قوانین موجود باشد یا در مواردی که موضوع اطلاعات شخصی به اپراتور برای انتقال داده ها رضایت داده باشد. به شخص ثالث برای انجام تعهدات ناشی از قرارداد مدنی.

10.3. در صورت تشخیص نادرستی در داده‌های شخصی،  کاربر می‌تواند با ارسال اعلان به اپراتور به آدرس ایمیل اپراتور [email protected] با علامت «به‌روزرسانی اطلاعات شخصی»، آنها را به‌روزرسانی کند.

10.4. دوره پردازش داده های شخصی با دستیابی به اهدافی که داده های شخصی برای آنها جمع آوری شده است تعیین می شود، مگر اینکه دوره دیگری توسط قرارداد یا قانون در حال اجرا مقرر شده باشد.

کاربر می‌تواند در هر زمان رضایت خود را از پردازش داده‌های شخصی با اطلاع دادن به اپراتور از طریق ایمیل به آدرس ایمیل اپراتور [email protected] با علامت «لغو رضایت برای پردازش داده‌های شخصی» پس بگیرد.

10.5. همه اطلاعاتی که توسط سرویس‌های شخص ثالث، از جمله سیستم‌های پرداخت، وسایل ارتباطی و سایر ارائه‌دهندگان خدمات جمع‌آوری می‌شود، توسط افراد مشخص (اپراتورها) مطابق با توافقنامه کاربر و خط‌مشی رازداری آنها ذخیره و پردازش می‌شود. موضوع داده های شخصی و/یا کاربر موظف است به موقع با این اسناد آشنا شود. اپراتور مسئولیتی در قبال اقدامات اشخاص ثالث از جمله ارائه دهندگان خدمات مشخص شده در این بند نخواهد داشت.

10.6. ممنوعیت های اعمال شده توسط موضوع داده های شخصی در مورد انتقال (به جز اعطای دسترسی) و پردازش یا پردازش (به استثنای دسترسی) داده های شخصی، مجاز به انتشار، در موارد پردازش داده های شخصی در عموم قابل اعمال نیست. ، عمومی یا سایر منافع عمومی تعریف شده توسط قانون استونی.

10.7. اپراتور هنگام پردازش داده های شخصی از محرمانه بودن داده های شخصی اطمینان می دهد.

10.8. اپراتور باید داده‌های شخصی را به شکلی ذخیره کند که امکان شناسایی موضوع داده‌های شخصی را بیش از زمانی که هدف پردازش داده‌های شخصی لازم نیست، فراهم کند، اگر دوره نگهداری داده‌های شخصی توسط قانون فدرال تعیین نشده باشد، توافقنامه ای که ذینفع یا ضامن آن موضوع داده های شخصی است.

10.9. شرط خاتمه پردازش داده های شخصی ممکن است دستیابی به اهداف پردازش داده های شخصی، انقضای رضایت موضوع داده های شخصی یا انصراف از رضایت موضوع داده های شخصی و همچنین شناسایی باشد. پردازش غیرقانونی داده های شخصی

11. فهرست اقدامات انجام شده توسط اپراتور با داده های شخصی دریافت شده

11.1. اپراتور باید داده‌های شخصی را جمع‌آوری، ثبت، سیستم‌سازی، جمع‌آوری، ذخیره، شفاف‌سازی (به‌روزرسانی، اصلاح)، استخراج، استفاده، انتقال (انتشار، ارائه، دسترسی)، غیرشخصی‌سازی، مسدود کردن، حذف و از بین بردن داده‌های شخصی کند.

11.2. اپراتور پردازش خودکار داده های شخصی را با و/یا انتقال اطلاعات دریافتی از طریق شبکه های اطلاعاتی و مخابراتی یا بدون آن انجام می دهد.

12. انتقال برون مرزی داده های شخصی

12.1. اپراتور، قبل از شروع انتقال برون مرزی داده های شخصی، باید اطمینان حاصل کند که کشور خارجی که انتقال داده های شخصی به آن در نظر گرفته شده است، امنیت داده های شخصی فرد مورد نظر را تامین می کند.

12.2. انتقال فرامرزی داده‌های شخصی در قلمرو کشورهای خارجی که شرایط فوق را برآورده نمی‌کنند، ممکن است تنها در صورتی انجام شود که موضوع داده‌های شخصی کتباً با انتقال فرامرزی داده‌های شخصی خود و/یا اجرای قراردادی که موضوع داده های شخصی طرف آن است.

13. محرمانه بودن داده های شخصی

اپراتور و سایر افرادی که به داده های شخصی دسترسی دارند نباید به اشخاص ثالث افشاء یا توزیع کنند

داده های شخصی نباید بدون رضایت موضوع داده های شخصی منتشر شود، مگر اینکه قانون فدرال طور دیگری مقرر کرده باشد.

14. مقررات نهایی

14.1. کاربر ممکن است از طریق تماس با اپراتور از طریق ایمیل [email protected] هرگونه توضیحی در مورد پردازش داده های شخصی خود دریافت کند.

14.2. این سند هرگونه تغییر در خط مشی پردازش داده های شخصی اپراتور را منعکس می کند. این خط مشی تا زمانی که با نسخه جدید جایگزین نشود به طور نامحدود معتبر است.

14.3. نسخه فعلی خط مشی دسترسی آزاد در اینترنت در rue.ee موجود است.