Informativa sulla privacy

1. Disposizioni generali

1.1. La presente Informativa sulla privacy relativa al trattamento dei dati personali degli utenti del portale studyinrussia.ru (di seguito, la Policy) stabilisce le finalità, le basi giuridiche, le modalità e le condizioni del trattamento dei dati personali, la composizione dei dati personali trattati, le categorie degli interessati, i periodi di trattamento e conservazione dei dati personali, le modalità della loro distruzione, nonché le misure per garantire la sicurezza dei dati personali durante l’utilizzo del portale studyinrussia.ru, comprese le sue versioni linguistiche, l’area personale, i moduli di registrazione e di contatto, il consulente IA, l’iscrizione alla newsletter informativa e le tecnologie cookie (di seguito, il Sito).

1.2. Il titolare del trattamento dei dati personali è l’istituzione statale federale finanziata dal bilancio «Centro per lo sviluppo dell’istruzione e delle attività internazionali («Interobrazovanie»)» (di seguito, ФГБУ «Интеробразование», il Titolare). Dati del Titolare: OGRN 1027739014379; INN 7706001432; sede e indirizzo postale: 119021, Mosca, Bolshoy Chudov lane, edificio 8, struttura 1; telefono: +7 (499) 246-31-10; indirizzo e-mail: info@studyinrussia.ru.

1.3. La Policy è stata elaborata conformemente alla Legge federale del 27.07.2006 n. 152-FZ «Sui dati personali» e ad altri atti normativi della Federazione Russa in materia di dati personali (di seguito, la legislazione sui dati personali), è un documento accessibile al pubblico ed è pubblicata sul Sito all’indirizzo: https://studyinrussia.ru/contacts/privacy. L’accesso alla Policy è garantito da tutte le pagine del Sito nelle quali vengono raccolti dati personali.

1.4. La Policy non costituisce consenso al trattamento dei dati personali e non lo sostituisce. Nei casi in cui la base giuridica del trattamento sia il consenso dell’interessato, tale consenso è richiesto separatamente dalle altre informazioni e dai documenti, inclusa la presente Policy, ed è espresso mediante un’azione attiva e inequivocabile dell’Utente. Il rifiuto di prestare il consenso limita esclusivamente le funzioni del Sito per le quali il relativo trattamento è oggettivamente necessario e non impedisce l’accesso alle sezioni informative pubbliche del Sito.

1.5. La Policy si applica al trattamento dei dati personali effettuato dal Titolare tramite il Sito. Il trattamento dei dati personali effettuato dal Titolare al di fuori del Sito (anche nell’esecuzione di contratti, nello svolgimento di eventi e nella ricezione di documenti cartacei) è disciplinato da altri atti normativi locali del Titolare.

1.6. La Policy non si applica ai siti e ai servizi di terzi ai quali l’Utente può accedere tramite i link pubblicati sul Sito. Il Titolare non controlla tali risorse e non è responsabile delle condizioni di trattamento dei dati personali applicate dai loro proprietari. La pubblicazione di un link non implica l’approvazione del contenuto della risorsa di terzi da parte del Titolare.

1.7. Le comunicazioni rivolte alla persona responsabile dell’organizzazione del trattamento dei dati personali presso ФГБУ «Интеробразование» devono essere inviate all’indirizzo: 119021, Mosca, Bolshoy Chudov lane, edificio 8, struttura 1, oppure all’indirizzo e-mail info@studyinrussia.ru, indicando «Dati personali».

1.8. Il Titolare è iscritto nel registro degli operatori che effettuano il trattamento dei dati personali (numero di registrazione 77-25-456377) e garantisce l’aggiornamento delle informazioni presentate all’autorità competente per la tutela dei diritti degli interessati (di seguito, l’autorità competente).

1.9. La Policy si applica al trattamento dei dati personali effettuato dopo la sua entrata in vigore. Al trattamento dei dati personali raccolti prima dell’entrata in vigore della Policy, essa si applica nella parte che non peggiora la posizione degli interessati rispetto alle condizioni alle quali tali dati sono stati raccolti.

1.10. Se la legislazione sui dati personali, compresa quella adottata o modificata dopo l’approvazione della Policy, stabilisce regole diverse da quelle previste dalla Policy, si applicano le regole stabilite dalla legislazione. Le disposizioni della Policy non in contrasto con la legislazione continuano ad applicarsi.

2. Definizioni principali

2.1. I termini utilizzati nella Policy si intendono nel significato stabilito dalla legislazione sui dati personali, salvo quanto diversamente definito nella presente sezione.

2.2. Nella Policy sono inoltre utilizzati i seguenti termini:

Utente: persona fisica che visita il Sito o utilizza i suoi Servizi. L’Utente i cui dati personali sono trattati dal Titolare è l’interessato.

Servizi del Sito: componenti software e funzioni del Sito, tra cui l’area personale, i moduli di registrazione, contatto e iscrizione, il consulente IA e la ricerca.

Area personale: sezione personale del Sito, il cui accesso è concesso all’Utente dopo la registrazione e l’autenticazione.

Consulente IA: Servizio del Sito che genera risposte informative alle richieste dell’Utente formulate in testo libero, utilizzando tecnologie di intelligenza artificiale.

Cookie: piccoli frammenti di dati che il Sito salva sul dispositivo dell’Utente e che vengono trasmessi al Sito nei successivi accessi.

Incidente: trasmissione (comunicazione, diffusione, accesso) illecita o accidentale di dati personali che abbia comportato una violazione dei diritti degli interessati.

3. Principi e finalità del trattamento dei dati personali

3.1. Il trattamento dei dati personali è effettuato dal Titolare in modo lecito e corretto, nel rispetto dei principi stabiliti dalla legislazione sui dati personali, tra cui:

• il trattamento è limitato al conseguimento di finalità specifiche, predeterminate e lecite; non è ammesso un trattamento incompatibile con le finalità della raccolta dei dati personali;
• non è ammessa l’unificazione di banche dati contenenti dati personali il cui trattamento sia effettuato per finalità tra loro incompatibili;
• sono trattati esclusivamente i dati personali pertinenti alle finalità del trattamento; il loro contenuto e volume corrispondono alle finalità dichiarate e non sono eccedenti;
• sono garantite l’esattezza, la sufficienza e l’attualità dei dati personali rispetto alle finalità del trattamento;
• i dati personali sono conservati in una forma che consenta di identificare l’interessato non più a lungo di quanto richiesto dalle finalità del trattamento, salvo che il periodo di conservazione sia stabilito da una legge federale o da un contratto di cui l’interessato è parte.

3.2. Il Titolare tratta i dati personali per le seguenti finalità:

3.2.1. Garantire il funzionamento, la stabilità e la sicurezza del Sito, prevenire abusi e azioni illecite e fornire assistenza tecnica.

3.2.2. Registrare, autenticare e gestire l’area personale, ricevere e conservare le informazioni e i documenti caricati dall’Utente per utilizzare le funzioni dell’area personale, conservare le impostazioni e la cronologia delle azioni significative.

3.2.3. Garantire ai rappresentanti degli enti di istruzione l’utilizzo delle funzioni del Sito loro destinate.

3.2.4. Esaminare comunicazioni, richieste e messaggi degli Utenti, fornire supporto informativo e riscontro.

3.2.5. Generare le risposte del consulente IA alle richieste degli Utenti.

3.2.6. Inviare newsletter informative e di attualità sul tema dell’istruzione nella Federazione Russa.

3.2.7. Analizzare l’utilizzo del Sito, valutare l’interesse per i materiali e migliorare le modalità di presentazione delle informazioni (analisi web).

3.2.8. Adempiere agli obblighi imposti al Titolare dalla legislazione della Federazione Russa, inclusi la conferma della ricezione dei consensi e l’esame delle richieste degli interessati e dell’autorità competente.

3.3. Non è ammesso il trattamento dei dati personali per finalità non indicate al punto 3.2 della Policy. Qualora emerga la necessità di trattare dati personali per una nuova finalità, il Titolare modifica la Policy prima dell’inizio del trattamento e, nei casi in cui la base giuridica sia il consenso, ottiene il consenso dell’interessato.

4. Basi giuridiche, categorie degli interessati ed elenco dei dati personali trattati

4.1. Il trattamento dei dati personali è effettuato dal Titolare sulla base della legislazione sui dati personali, di altri atti normativi della Federazione Russa che disciplinano l’attività del Titolare, dello statuto di ФГБУ «Интеробразование» e degli atti normativi locali del Titolare in materia di trattamento e protezione dei dati personali.

4.2. Le basi giuridiche del trattamento dei dati personali sono: il consenso dell’interessato; l’adempimento degli obblighi imposti al Titolare dalla legislazione della Federazione Russa; l’esecuzione di un contratto (accordo) di cui l’interessato è parte o la conclusione di un contratto su iniziativa dell’interessato; l’esercizio dei diritti e dei legittimi interessi del Titolare, a condizione che non siano violati i diritti e le libertà dell’interessato.

4.3. Per ciascuna finalità di trattamento, le categorie degli interessati, l’elenco dei dati personali trattati, la base giuridica e i periodi di trattamento e conservazione sono determinati come segue:

4.4. Il Titolare non tratta categorie particolari di dati personali relative all’origine razziale o nazionale, alle opinioni politiche, alle convinzioni religiose o filosofiche, allo stato di salute, alla vita intima, né dati personali biometrici. Le fotografie caricate dall’Utente nell’area personale non sono utilizzate dal Titolare per identificare la persona e non sono trattate come dati personali biometrici. Il Sito non è destinato alla raccolta di categorie particolari di dati personali; l’Utente non deve includere tali informazioni nelle comunicazioni, nelle richieste al consulente IA e nei documenti caricati, salvo che la loro fornitura sia espressamente richiesta dalla relativa funzione del Sito. Tali informazioni, fornite dall’Utente di propria iniziativa, non sono utilizzate dal Titolare.

4.5. Il Titolare non richiede tramite il Sito numeri di carte bancarie, coordinate dei conti o altre informazioni di pagamento.

4.6. I campi obbligatori dei moduli del Sito sono indicati nell’interfaccia. La compilazione dei campi non obbligatori è volontaria.

4.7. Le fonti dei dati personali sono l’Utente stesso o il suo rappresentante legale, nonché il software dell’Utente e del Sito in caso di trasmissione automatica dei dati tecnici. Il Titolare non riceve dai servizi esterni ai quali conducono i link del Sito informazioni sulle azioni dell’Utente in tali servizi, salvo che l’Utente ne sia informato prima dell’inizio del relativo trattamento.

4.8. La registrazione nell’area personale, l’iscrizione alla newsletter e l’invio di comunicazioni per conto di una persona di età inferiore a quattordici anni sono effettuati esclusivamente dal suo rappresentante legale. Le persone di età compresa tra quattordici e diciotto anni forniscono i dati personali con il consenso del rappresentante legale, la cui esistenza è confermata dall’Utente al momento della registrazione. Qualora venga rilevato il trattamento dei dati personali di un minore senza la necessaria base giuridica, il Titolare blocca tali dati, ne interrompe il trattamento e li distrugge entro i termini stabiliti dalla legislazione sui dati personali.

4.9. Il Titolare compie sui dati personali le seguenti operazioni: raccolta, registrazione, sistematizzazione, accumulo, conservazione, precisazione (aggiornamento, modifica), estrazione, utilizzo, trasferimento (comunicazione, accesso), anonimizzazione, blocco, cancellazione, distruzione. Il trattamento è effettuato con modalità miste: mediante strumenti di automazione e, per il trattamento delle comunicazioni e dei documenti, anche senza tali strumenti, nel rispetto dei requisiti stabiliti dalla legislazione per tale trattamento.

5. Modalità e condizioni del trattamento dei dati personali

5.1. Il consenso al trattamento dei dati personali è prestato mediante un modulo separato o un elemento separato dell’interfaccia, dopo averne esaminato le condizioni, separatamente per ciascuna finalità per la quale il consenso costituisce la base giuridica. Il consenso deve essere specifico, pertinente, informato, consapevole e inequivocabile. Il silenzio, l’inerzia, la prosecuzione della navigazione sul Sito, una casella preselezionata o l’accettazione della presente Policy non costituiscono consenso al trattamento dei dati personali.

5.2. Il Titolare garantisce la possibilità di confermare la ricezione del consenso e registra, nella misura necessaria a tale conferma, la data e l’ora dell’azione dell’Utente, l’identificativo del modulo o dell’account, la versione del testo del consenso e della Policy, il risultato della scelta dell’Utente e le informazioni tecniche connesse all’azione, incluso l’indirizzo IP se la sua registrazione è necessaria per la conferma.

5.3. L’Utente ha il diritto di revocare il consenso in qualsiasi momento secondo le modalità indicate nel testo del consenso, mediante le funzioni corrispondenti dell’interfaccia del Sito (inclusi il link per rinunciare alla newsletter e l’interfaccia di gestione dei cookie), inviando una richiesta all’indirizzo e-mail info@studyinrussia.ru oppure all’indirizzo postale del Titolare indicato al punto 1.2 della Policy. Il Titolare non stabilisce requisiti per la revoca del consenso che limitino il diritto dell’interessato a tale revoca. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della sua ricezione.

5.4. Dopo aver ricevuto la revoca del consenso, il Titolare interrompe il trattamento dei dati personali fondato su tale consenso. Il Titolare può continuare il trattamento senza il consenso dell’interessato solo in presenza di altre basi previste dalla legislazione sui dati personali.

5.5. Il Titolare non diffonde i dati personali degli Utenti. La diffusione dei dati personali è consentita esclusivamente in presenza di un consenso separato al trattamento dei dati personali autorizzati dall’interessato alla diffusione, rilasciato conformemente ai requisiti della legislazione sui dati personali.

5.6. Il Titolare può affidare il trattamento dei dati personali a un’altra persona con il consenso dell’interessato, salvo diversa disposizione della legge federale, sulla base di un contratto concluso con tale persona. Il trattamento per incarico del Titolare può essere effettuato da soggetti che garantiscono l’hosting e l’assistenza tecnica del Sito, la consegna di messaggi e newsletter, il funzionamento dei sistemi di comunicazione, la sicurezza informatica e l’analisi web. Il contratto di incarico contiene le condizioni previste dalla legislazione sui dati personali, tra cui l’elenco dei dati personali e delle operazioni su di essi, le finalità del trattamento, l’obbligo di rispettare la riservatezza e garantire la sicurezza dei dati personali e l’obbligo di informare il Titolare sugli incidenti. Il Titolare è responsabile nei confronti dell’interessato delle azioni di tale persona; la persona che effettua il trattamento per incarico del Titolare è responsabile nei confronti del Titolare. Il nome, il cognome, il patronimico e l’indirizzo di tale persona sono comunicati all’interessato su richiesta.

5.7. Il Titolare comunica i dati personali a terzi esclusivamente nei seguenti casi:

• l’interessato ha prestato il consenso a tale comunicazione;
• la comunicazione è effettuata alla persona alla quale il Titolare ha affidato il trattamento dei dati personali conformemente al punto 5.6 della Policy;
• la comunicazione è prevista dalla legislazione della Federazione Russa, anche sulla base di una richiesta motivata delle autorità pubbliche, del tribunale, degli organi di inchiesta e degli organi dell’indagine preliminare, nella misura e secondo le modalità stabilite dalla legislazione della Federazione Russa.

5.8. Quando l’Utente accede a una risorsa di terzi tramite un link, anche per presentare documenti a un ente di istruzione, i dati personali dell’area personale non vengono trasmessi automaticamente. La trasmissione dei dati personali a un ente di istruzione o ad altro destinatario mediante una funzione separata del Sito avviene esclusivamente su iniziativa dell’Utente, in presenza della necessaria base giuridica e dopo aver fornito all’Utente informazioni sul destinatario e sulla finalità della trasmissione.

5.9. I dati statistici aggregati sulle visite al Sito, che non consentono di identificare uno specifico Utente, possono essere comunicati a terzi.

5.10. Quando raccoglie dati personali, anche tramite il Sito, il Titolare garantisce la registrazione, la sistematizzazione, l’accumulo, la conservazione, la precisazione (aggiornamento, modifica) e l’estrazione dei dati personali dei cittadini della Federazione Russa utilizzando banche dati situate nel territorio della Federazione Russa. Le banche dati del Sito contenenti i dati personali degli Utenti sono situate nel territorio della Federazione Russa.

5.11. Il Titolare non effettua trasferimenti transfrontalieri di dati personali. Qualora emerga la necessità di un trasferimento transfrontaliero di dati personali, il Titolare, prima del suo inizio, adempie ai requisiti della legislazione sui dati personali e apporta le opportune modifiche alla Policy.

5.12. Il testo della richiesta inviata al consulente IA è trattato esclusivamente per formulare una risposta mediante gli strumenti hardware e software utilizzati dal Titolare, senza trasmissione a terzi. Il Titolare non conserva la cronologia della conversazione né il testo delle richieste, anche nei log tecnici. L’Utente non deve inviare al consulente IA dati del passaporto, informazioni sullo stato di salute o altri dati personali non necessari per ottenere una risposta informativa. Le risposte del consulente IA hanno carattere informativo; il Titolare non adotta, sulla base del solo trattamento automatizzato dei dati personali, decisioni che producano effetti giuridici nei confronti dell’Utente o che incidano altrimenti sui suoi diritti e legittimi interessi.

5.13. L’accesso ai dati personali è concesso esclusivamente ai dipendenti del Titolare e ad altre persone che ne abbiano necessità per adempiere agli obblighi di servizio o contrattuali. Tali persone sono informate dei requisiti della legislazione sui dati personali e degli atti normativi locali del Titolare e si impegnano a rispettare la riservatezza dei dati personali.

5.14. Il Titolare e le altre persone che hanno avuto accesso ai dati personali sono tenuti a non divulgarli né diffonderli a terzi senza il consenso dell’interessato, salvo diversa disposizione della legge federale.

6. Periodi di trattamento e conservazione. Distruzione dei dati personali

6.1. I dati personali sono trattati e conservati non più a lungo di quanto richiesto dalle finalità del trattamento, entro i termini indicati al punto 4.3 della Policy, salvo che un periodo più lungo sia stabilito da una legge federale o da un contratto di cui l’interessato è parte.

6.2. I dati personali in formato elettronico sono conservati nei sistemi informativi del Titolare situati nel territorio della Federazione Russa. I supporti materiali contenenti dati personali sono conservati separatamente per ciascuna finalità di trattamento, in condizioni che escludano l’accesso non autorizzato.

6.3. Al raggiungimento delle finalità del trattamento, alla scadenza del periodo di conservazione, alla revoca del consenso o alla cessazione di altra base giuridica del trattamento, i dati personali devono essere distrutti o anonimizzati, salvo diversa disposizione della legge federale.

6.4. Quando l’account viene cancellato, l’accesso all’area personale viene interrotto; devono essere distrutte le informazioni dell’area personale e i file caricati dall’Utente, anche quelli contenuti nelle copie di backup. Se non è possibile distruggere i dati personali entro il termine stabilito, il Titolare li blocca e ne garantisce la distruzione entro i termini stabiliti dalla legislazione sui dati personali.

6.5. La distruzione dei dati personali è attestata dai documenti previsti dai requisiti dell’autorità competente per la conferma della distruzione dei dati personali, che il Titolare conserva per il periodo stabilito da tali requisiti.

7. Misure per garantire la sicurezza dei dati personali. Incidenti

7.1. Il Titolare adotta misure giuridiche, organizzative e tecniche necessarie e sufficienti per proteggere i dati personali dall’accesso illecito o accidentale, dalla distruzione, modifica, blocco, copia, comunicazione e diffusione, nonché da altre azioni illecite, conformemente ai requisiti della legislazione sui dati personali, tra cui:

• nomina la persona responsabile dell’organizzazione del trattamento dei dati personali ed emana atti normativi locali in materia di trattamento e protezione dei dati personali;
• individua le minacce alla sicurezza dei dati personali e il livello di protezione degli stessi durante il trattamento nei sistemi informativi dei dati personali;
• informa i dipendenti dei requisiti della legislazione sui dati personali e degli atti normativi locali del Titolare;
• garantisce la separazione e la contabilizzazione degli accessi ai dati personali, nonché la registrazione e contabilizzazione delle operazioni su di essi;
• utilizza strumenti di protezione delle informazioni sottoposti secondo la procedura prevista alla valutazione di conformità, conserva le password esclusivamente in forma crittograficamente trasformata e utilizza un protocollo sicuro di trasmissione dei dati;
• garantisce il backup e il ripristino dei dati personali modificati o distrutti a seguito di accessi non autorizzati;
• rileva i casi di accesso non autorizzato ai dati personali e adotta misure per eliminarli;
• effettua il controllo interno della conformità del trattamento dei dati personali ai requisiti della legislazione e valuta l’efficacia delle misure adottate secondo le modalità e con la periodicità stabilite dagli atti normativi locali del Titolare.

7.2. Qualora venga accertato un incidente, il Titolare, secondo le modalità e nei termini stabiliti dalla legislazione sui dati personali, informa l’autorità competente dell’incidente verificatosi, delle sue presunte cause e del danno arrecato ai diritti degli interessati, delle misure adottate per eliminarne le conseguenze e dei risultati dell’indagine interna, e adotta misure per porre fine alla violazione, eliminarne le conseguenze e impedirne il ripetersi.

7.3. Il Titolare garantisce l’interazione con il sistema statale di rilevamento, prevenzione ed eliminazione delle conseguenze degli attacchi informatici alle risorse informative della Federazione Russa, inclusa la comunicazione degli incidenti informatici che abbiano comportato la trasmissione illecita (comunicazione, diffusione, accesso) di dati personali, secondo le modalità stabilite dalla legislazione della Federazione Russa.

8. Utilizzo dei cookie e dei servizi di analisi web

8.1. Il Sito utilizza cookie strettamente necessari e cookie analitici. I cookie possono contenere un identificativo della sessione o dell’utente, impostazioni dell’interfaccia e altre informazioni tecniche; il contenuto dei cookie dipende dalla loro finalità.

8.2. I cookie strettamente necessari garantiscono l’autorizzazione, la sicurezza, la conservazione della lingua scelta e di altre impostazioni, nonché il funzionamento delle funzioni richieste espressamente dall’Utente. Sono utilizzati senza consenso separato nella misura necessaria al funzionamento del Sito. Il loro blocco nelle impostazioni del browser può rendere indisponibili alcune funzioni del Sito.

8.3. I cookie analitici e il contatore di analisi web vengono attivati solo dopo aver ottenuto il consenso separato dell’Utente, espresso nel banner informativo visualizzato alla prima visita al Sito. Prima che l’Utente selezioni l’opzione «Accetta», nessun dato viene trasmesso al fornitore del servizio di analisi web. Il banner offre un’opportunità equivalente di selezionare «Rifiuta» senza limitare l’accesso al contenuto principale del Sito. L’Utente può modificare in qualsiasi momento la scelta effettuata e revocare il consenso tramite l’interfaccia di gestione dei cookie disponibile sul Sito, nonché cancellare o bloccare i cookie nelle impostazioni del browser.

8.4. Per l’analisi web il Sito utilizza il servizio «Yandex Metrica», fornito da ООО «ЯНДЕКС» (Federazione Russa), senza utilizzare la funzione «Webvisor». Il servizio può ricevere l’indirizzo IP, gli identificativi dei cookie, informazioni sul browser, sul dispositivo, sulla fonte di provenienza, sulle pagine visitate, sull’ora della visita e sulle azioni compiute sul Sito. Il Titolare non trasmette al servizio il contenuto dei moduli compilati, le informazioni e i documenti caricati nell’area personale né i testi delle richieste al consulente IA.

8.5. Il Titolare non effettua pubblicità personalizzata sulla base dei dati analitici. Prima di collegare un nuovo servizio di analisi web o modificare la composizione dei dati trasmessi, il Titolare apporta le opportune modifiche alla Policy e all’interfaccia per la raccolta del consenso e, se necessario, ottiene un nuovo consenso dell’Utente.

8.6. Le informazioni sulla scelta effettuata dall’Utente sono conservate nel cookie di gestione del consenso e utilizzate per applicare le impostazioni dell’Utente. I periodi di conservazione dei cookie non superano i periodi indicati al punto 4.3 della Policy.

9. Diritti e obblighi delle parti. Esame delle richieste

9.1. L’interessato ha il diritto di:

• ricevere informazioni relative al trattamento dei propri dati personali, nella misura e secondo le modalità stabilite dalla legislazione sui dati personali;
• chiedere la precisazione, il blocco o la cancellazione dei propri dati personali qualora siano incompleti, obsoleti, inesatti, ottenuti illecitamente o non necessari per la finalità dichiarata del trattamento;
• revocare il consenso al trattamento dei dati personali;
• chiedere l’interruzione del trattamento dei dati personali, anche ai fini dell’invio di newsletter informative, nei casi previsti dalla legislazione sui dati personali;
• contestare le azioni o l’inerzia del Titolare dinanzi all’autorità competente o in sede giudiziaria;
• alla tutela dei propri diritti e legittimi interessi, incluso il risarcimento delle perdite e/o la compensazione del danno morale in sede giudiziaria;
• esercitare gli altri diritti previsti dalla legislazione sui dati personali.

9.2. L’Utente è tenuto a fornire dati personali veritieri e a comunicare tempestivamente eventuali modifiche. L’Utente non può fornire tramite il Sito dati personali di terzi senza la relativa base giuridica.

9.3. Il Titolare può determinare autonomamente la composizione e l’elenco delle misure necessarie e sufficienti per adempiere agli obblighi previsti dalla legislazione sui dati personali, chiedere all’Utente di precisare i dati personali forniti e continuare a trattare i dati personali dopo la revoca del consenso qualora sussistano le basi indicate al punto 5.4 della Policy.

9.4. Il Titolare è tenuto a trattare i dati personali conformemente alla legislazione sui dati personali e alla presente Policy, esaminare le comunicazioni e le richieste degli interessati e fornire risposte motivate, garantire all’interessato la possibilità di consultare gratuitamente i propri dati personali e adempiere agli altri obblighi stabiliti dalla legislazione della Federazione Russa.

9.5. La richiesta dell’interessato o del suo rappresentante deve essere inviata per iscritto all’indirizzo: 119021, Mosca, Bolshoy Chudov lane, edificio 8, struttura 1, oppure sotto forma di documento elettronico all’indirizzo e-mail info@studyinrussia.ru. La richiesta deve contenere le informazioni previste dalla legislazione sui dati personali, comprese quelle che consentano di identificare l’interessato o il suo rappresentante e che confermino la partecipazione dell’interessato ai rapporti con il Titolare o attestino altrimenti il fatto che il Titolare tratti i suoi dati personali. Il Titolare non richiede informazioni superiori a quelle stabilite dalla legislazione.

9.6. Il Titolare, secondo le modalità e nei termini stabiliti dalla legislazione sui dati personali:

• fornisce all’interessato o al suo rappresentante le informazioni richieste oppure un rifiuto motivato di fornirle;
• blocca i dati personali durante il periodo di verifica qualora ne rilevi l’inesattezza o l’illiceità del trattamento;
• precisa i dati personali quando ne viene confermata l’inesattezza e rimuove il blocco;
• interrompe il trattamento illecito dei dati personali e, qualora non sia possibile garantirne la liceità, li distrugge;
• distrugge i dati personali ottenuti illecitamente o non necessari per la finalità dichiarata del trattamento;
• interrompe il trattamento e distrugge i dati personali al raggiungimento della finalità del trattamento, alla revoca del consenso o alla ricezione della richiesta di cessazione del trattamento, se non sussistono altre basi per proseguire il trattamento;
• informa l’interessato o il suo rappresentante e, se la comunicazione o la richiesta proviene dall’autorità competente, anche quest’ultima, sulle misure adottate e adotta misure ragionevoli per informare i terzi ai quali sono stati trasmessi i dati personali dell’interessato;
• esamina le richieste dell’autorità competente e comunica le informazioni necessarie.

10. Responsabilità

10.1. Il Titolare è responsabile delle violazioni della legislazione sui dati personali conformemente alla legislazione della Federazione Russa.

10.2. L’Utente è responsabile della veridicità delle informazioni da lui fornite e della liceità della comunicazione dei dati personali di terzi conformemente alla legislazione della Federazione Russa.

10.3. I dipendenti del Titolare che hanno avuto accesso ai dati personali sono responsabili delle violazioni dei requisiti della legislazione sui dati personali conformemente alla legislazione della Federazione Russa.

10.4. L’applicazione da parte del Titolare di misure per garantire la sicurezza dei dati personali non limita il diritto dell’interessato di chiedere la tutela dei diritti violati, il risarcimento delle perdite e la compensazione del danno morale in sede giudiziaria.

11. Risoluzione delle controversie

11.1. Alla Policy e ai rapporti tra l’Utente e il Titolare derivanti dal trattamento dei dati personali si applica la legislazione della Federazione Russa.

11.2. Prima di adire il tribunale, l’Utente può inviare al Titolare una comunicazione (reclamo) secondo la procedura prevista al punto 9.5 della Policy. Il rispetto della procedura stragiudiziale non costituisce una condizione obbligatoria per rivolgersi all’autorità competente o al tribunale.

12. Disposizioni finali

12.1. La Policy entra in vigore dalla data della sua pubblicazione sul Sito.

12.2. Il Titolare modifica la Policy quando cambiano le finalità, le modalità del trattamento, la composizione dei dati personali trattati o i Servizi del Sito, nonché qualora una modifica della legislazione richieda l’integrazione o la modifica delle sue disposizioni.

12.3. La modifica della Policy non modifica le condizioni dei consensi prestati in precedenza e non attribuisce efficacia retroattiva alla nuova versione della Policy. Se la modifica del trattamento richiede un nuovo consenso, il Titolare lo ottiene prima dell’inizio del trattamento. Le modifiche che riguardano le finalità del trattamento, la composizione dei dati personali, i destinatari o i diritti degli Utenti sono portate a conoscenza degli Utenti mediante la pubblicazione della nuova versione della Policy sul Sito prima dell’inizio del relativo trattamento.

12.4. La versione vigente della Policy è pubblicata in modo permanente sul Sito. Le versioni precedenti della Policy sono conservate dal Titolare.

12.5. Per tutte le questioni relative al trattamento dei dati personali, l’Utente può rivolgersi al Titolare e alla persona responsabile dell’organizzazione del trattamento dei dati personali: 119021, Mosca, Bolshoy Chudov lane, edificio 8, struttura 1; tel.: +7 (499) 246-31-10; e-mail: info@studyinrussia.ru.