Datenschutzrichtlinie

Diese Datenschutzrichtlinie zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) wurde gemäß dem Gesetz der Republik Usbekistan „Über personenbezogene Daten“ Nr. ZRU-547 vom 02.07.2019 (https:// lex.uz/docs/4396428) und gilt für alle personenbezogenen Daten, die von SUE „National PR-Center“ (im Folgenden – das Unternehmen) über die Website des Nationalen Touristeninformationszentrums verarbeitet werden: https://uzbekistan.travel/ (im Folgenden – der Standort).

Die Richtlinie ist ein Leitfaden für den Betreiber, sie definiert die Ziele, Grundsätze, Inhalte, Verfahren, Schutzmaßnahmen, Verfahren zur Identifizierung und Verhinderung von Verstößen gegen die Gesetzgebung der Republik Usbekistan im Bereich personenbezogener Daten.

Konzepte

Diese Richtlinie verwendet die folgenden Konzepte:

- personenbezogene Daten - in der Datenbank der Website gespeicherte Informationen, die sich auf eine bestimmte Person beziehen und deren Identifizierung ermöglichen;

- Betreff - eine Person, auf die sich personenbezogene Daten beziehen;

- Datenbank - eine Website-Datenbank, die personenbezogene Daten von Einzelpersonen enthält;

- Datenverarbeitung - Erhebung, Aufzeichnung, Systematisierung, Anhäufung, Speicherung, Änderung, Extraktion, Ergänzung, Nutzung, Bereitstellung, Verbreitung, Übertragung, Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten;

- Betreiber - ein Unternehmen, das personenbezogene Daten verarbeitet;

- Dritter - jede Person, die nicht Subjekt, Eigentümer und (oder) Betreiber ist, aber mit ihnen durch Umstände oder Beziehungen für die Verarbeitung personenbezogener Daten verbunden ist.

Rechte der Untertanen

Betroffene oder ihre gesetzlichen Vertreter haben das Recht:

- Zugang zu ihren personenbezogenen Daten und die Möglichkeit haben, diese vom Betreiber zu bearbeiten oder zu löschen;

- sich der Verfügbarkeit ihrer personenbezogenen Daten und ihrer Zusammensetzung beim Betreiber oder bei Dritten bewusst sein;

- Informationen über die Bedingungen für die Gewährung des Zugriffs auf ihre personenbezogenen Daten vom Eigentümer und (oder) Betreiber zu erhalten;

- verlangen, dass der Betreiber die Verarbeitung seiner personenbezogenen Daten vorübergehend aussetzt, wenn die personenbezogenen Daten unvollständig, veraltet, ungenau, rechtswidrig erlangt oder für die Zwecke der Verarbeitung nicht erforderlich sind;

- den Schutz der Rechte und legitimen Interessen in Bezug auf ihre personenbezogenen Daten bei der zuständigen staatlichen Stelle oder dem zuständigen Gericht beantragen;

- Rechtsmittel gegen rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung oder dem Schutz der personenbezogenen Daten des Subjekts einzulegen.

Pflichten der Untertanen

Die Subjekte und ihre gesetzlichen Vertreter verpflichten sich (um Dienstleistungen auf der Website zu erhalten), dem Betreiber wahrheitsgemäße personenbezogene Daten zur Verfügung zu stellen und rechtzeitig (oder unabhängig im persönlichen Konto der Website zu ändern) über alle Änderungen ihrer Daten zu informieren persönliche Daten.

Betreiberrechte

Der Betreiber hat das Recht, personenbezogene Daten zu verarbeiten, wenn die Verarbeitungsprozesse den angegebenen Verarbeitungszwecken gemäß dieser Richtlinie und den Gesetzen der Republik Usbekistan entsprechen.

Der Betreiber verpflichtet sich, die sichere Aufbewahrung der personenbezogenen Daten des Subjekts zu gewährleisten und sie vor externen unbefugten Hacks und Lecks an die Öffentlichkeit zu schützen.

Betreiberpflichten

Der Betreiber, der Zugang zu den personenbezogenen Daten der Subjekte erlangt hat, ist verpflichtet:

- die Verarbeitung personenbezogener Daten in Übereinstimmung mit den Grundsätzen und Regeln des Gesetzes der Republik Usbekistan „Über personenbezogene Daten“ Nr. ZRU-547 vom 02.07.2019 durchzuführen

- die Daten ohne schriftliche Zustimmung des Betroffenen nicht weiterzugeben, nicht zu verbreiten oder an Dritte weiterzugeben oder öffentlich zugänglich zu machen.

- die erforderlichen organisatorischen und technischen Maßnahmen treffen, um personenbezogene Daten vor dem unbefugten Zugriff Dritter zu schützen;

- der betroffenen Person auf schriftliche Anfrage Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erteilen;

- dem Betreffenden freien Zugang zu seinen personenbezogenen Daten gewähren, einschließlich des Rechts, seine Daten aus der Standortdatenbank zu bearbeiten und zu löschen;

- im Falle der Erreichung des Zwecks der Verarbeitung personenbezogener Daten oder auf schriftlichen Antrag des Betroffenen innerhalb von 10 Tagen die Verarbeitung dieser Daten einzustellen und sie innerhalb von 30 Tagen aus der Datenbank der Website zu löschen;

- Personenbezogene Daten nur an autorisierte Personen und nur in dem Umfang weiterzugeben, in dem sie einer offiziellen Entscheidung einer autorisierten staatlichen Stelle oder eines Gerichts gemäß dieser Richtlinie und der Gesetzgebung der Republik Usbekistan nachkommen müssen.

Fazit

Die Dauer der Speicherung personenbezogener Daten wird durch das Datum der Erreichung der Ziele ihrer Erhebung und Verarbeitung bestimmt.

Die personenbezogenen Daten des Subjekts können in Datenbanken sowohl auf dem Territorium Usbekistans als auch im Ausland unter Einhaltung der Sicherheit der Speicherung und der grenzüberschreitenden Übertragung gespeichert werden.

Die Zeitpunkte der Verarbeitung personenbezogener Daten von Personen, die nicht in dieser Richtlinie angegeben sind, basieren standardmäßig auf der geltenden Gesetzgebung der Republik Usbekistan und unterliegen den Grundsätzen der Vertraulichkeit, Datensicherheit, Wahrung der verfassungsmäßigen Rechte, Freiheiten und Gleichheit der Personen.