1. 一般条款
本个人数据处理政策依据2006年7月27日第152-FZ号联邦法律《关于个人数据》制定,规定了北京汉氏联合生物技术有限公司(「汉氏联合」)(以下称「运营方」)处理个人数据的程序和保障数据安全所采取的措施。
运营方将处理个人数据时尊重人权和公民自由作为首要目标,包括保护隐私权、个人和家庭机密。本政策适用于运营方可能收集的有关 https://stemcell-china.com 网站访问者的所有信息。
2. 主要概念
个人数据是指直接或间接与已识别或可识别的网站用户相关的任何信息。处理是指对个人数据进行的任何操作或一组操作:收集、记录、系统化、积累、存储、澄清、检索、使用、传输(分发、提供、访问)、匿名化、屏蔽、删除、销毁。
用户是指 https://stemcell-china.com 的任何访问者。运营方是指北京汉氏联合生物技术有限公司,独立或与他人共同组织个人数据处理并确定其范围和目的。
3. 运营方的权利与义务
运营方有权从数据主体获取真实数据和/或文件,独立决定符合法律要求的措施,并在法律规定的情况下未经同意继续处理。
运营方必须根据数据主体请求提供有关其个人数据处理的信息,回复询问,并采取法律、组织和技术措施保护数据免受未经授权的访问、销毁、修改、屏蔽和其他非法行为。
4. 数据主体的权利
数据主体有权获取有关其个人数据处理的信息,在数据不完整、过时、不准确或非法获取时要求澄清、屏蔽或删除。数据主体可撤回处理同意,并向监管机构或法院申诉运营方的行为。
5. 处理原则
处理基于合法和公平的原则进行,限于实现特定、预先确定和合法的目的。仅处理符合处理目的的数据。内容和范围不超过声明的目的。
确保数据的准确性、充分性和必要时的时效性。存储以可识别主体的形式进行,不超过处理目的所需的时间,除非联邦法律另有规定。
6. 处理目的
目的是通过电子邮件通知用户并处理医疗咨询申请。数据类别:姓名;电子邮件;电话号码;出生日期;健康信息(由用户自愿提供,以评估治疗适宜性)。
7. 处理条件
处理基于主体同意或个人数据法规定的依据进行。处理是履行与主体合同或行使运营方权利和合法利益所必需的,前提是不侵犯主体的权利和自由。
8. 数据收集、存储和传输
通过法律、组织和技术措施确保数据安全,防止未经授权人员访问。除法律要求或主体同意外,用户数据不会与第三方共享。
用户可通过向 info@stemcell-china.com 发送标注「个人数据更新」或「撤回个人数据处理同意」的通知来更新数据或撤回同意。
9. 对个人数据的操作
运营方执行个人数据的收集、记录、系统化、积累、存储、澄清、检索、使用、传输、匿名化、屏蔽、删除和销毁。处理是自动化的——通过信息和电信网络传输信息。
10. 跨境传输
在跨境传输前,运营方会通知数据主体权利监管机构,并从境外接收方获取所需信息。
11. 保密性
运营方和其他可访问个人数据的人员,未经主体同意不得向第三方披露或传播个人数据,除非联邦法律另有规定。
12. 最终条款
用户可通过 info@stemcell-china.com 联系运营方,获取有关其个人数据处理的说明。本文档将反映任何政策变更。本政策无限期有效,直到被新版本替代。