В соответствии со статьями 13-14 GDPR (Общего регламента по защите данных) 2016/679
Уважаемый пользователь,
Согласно Регламенту ЕС 2016/679 (сокращенно GDPR), INDECO ind. S.p.a. сообщает, что предоставленные вами персональные данные, или данные, полученные нами в рамках нашей деятельности, необходимые для оказания вам услуг, обрабатываются в соответствии с вышеуказанным Регламентом, согласно принципам корректности и правомерности, прозрачности и защиты вашей конфиденциальности и ваших прав.
Также сообщаем вам следующее:
1. ОТВЕТСТВЕННОСТЬ ЗА ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
несет Indeco Ind Spa, общество с местонахождением по адресу Viale Lindemann 10 — 70132 Bari ZI Номер плательщика НДС: 05949910722, контактная информация: номер телефона+39 080 531 33 70, e-mail privacy@indeco.it
2. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ, ЦЕЛЬ И ПРАВОВАЯ ОСНОВА ОБРАБОТКИ
2.1. Информационные системы и ПО, необходимые для функционирования сайта www.indeco.it, получают некоторые персональные данные вследствие использования протоколов передачи информации по сети Интернет (например, доменные имена и IP-адреса). Эти данные могут сопровождаться дополнительными персональными данными. Они используются для получения анонимной статистической информации об использовании сайта, для контроля способов использования сайта, а также для установления возможной ответственности в случае совершения информационных правонарушений. Правовым основанием обработки персональных данных является необходимость обеспечить функционирование сайта компании и, следовательно, доступа к нему пользователя.
2.2. Данные, добровольно предоставляемые Пользователем, необходимы Оператору обработки, для оказания услуг. Они обрабатываются законным и корректным способом, а также собираются и регистрируются по принципам корректности и правомерности в определенных и законных целях, указанных далее, а также обрабатываются способами, соответствующими данным целям.
Персональные данные (идентифицирующие персональные данные, такие, как, например, имя и фамилия, название компании, налоговый номер и номер плательщика НДС, адрес, телефон, факс, электронная почта, банковские и платежные данные) собираются и обрабатываются:
а) для взаимодействия с клиентом на основе контрактных и доконтрактных соглашений;
б) в целях составления внутренней финансовой, налоговой или бухгалтерской отчетности в рамках отношений клиента и поставщика, а также для соблюдения обязательств Оператора обработки, предусмотренных законами, регламентами и нормами ЕС, по требованию суда, а а также для защиты прав Оператора обработки (например, права на судебную защиту);
в) при наличии явно выраженного согласия Пользователя, в следующих маркетинговых целях: отправка (по электронной почте, почте, смс или телефону) информационных писем, сообщений о деятельности Оператора обработки персональных данных, рекламных материалов или коммерческих сообщений, в том числе, возможно, персонализированных на основе потребительских привычек пользователя (профилирование), о товарах и услугах, предлагаемых Оператором обработки, которые могут быть интересны Пользователю, а также в целях выяснения степени удовлетворенности качеством услуг, запросов на участие в анализе или исследовании рынка;
г) при наличии явно выраженного согласия Пользователя, в следующих маркетинговых целях: отправка (по электронной почте, почте, смс или телефону) информационных писем, рекламных материалов или коммерческих сообщений, в том числе, возможно, персонализированных на основе потребительских привычек пользователя (профилирование), о товарах и услугах, предлагаемых третьими лицами, например, бизнес-партнерами компании или другими компаниями группы Indeco Ind Spa;
д) в случае отправки резюме, исключительно для целей отбора персонала и установления трудовых отношений.
Правовой основой, узаконивающей обработку данных, упомянутых в пунктах «а» (доконтрактные и контрактные соглашения) и «б» (составление налоговой, бухгалтерской или финансовой отчетности), является исполнение контракта или договора на оказание услуг, стороной по которому является Пользователь, либо ведение деятельности до подписания контракта по запросу Пользователя.
В случаях, указанных в пунктах «в» (маркетинг и профилирование), «г» (маркетинг и профилирование третьими лицами) и «д» (резюме), правовой основой является согласие, добровольно предоставляемое Пользователем.
2.3. В соответствии со статьями 9 и 10 GDPR, Пользователь может передать Оператору обработки данные, которые могут квалифицироваться как «особые категории персональных данных» (т.е. данные, раскрывающие «расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или принадлежность к профсоюзным объединениям, биометрические данные, предназначенные для однозначной идентификации физического лица, данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации человека»). Эти категории данных могут обрабатываться Оператором обработки только с предварительного согласия Пользователя, выраженного в письменной форме путем подписания настоящего Уведомления, в целях соблюдения требований договора, а также юридических и налоговых обязательств, а также требований к подбору персонала.
3. СПОСОБ ОБРАБОТКИ ДАННЫХ
Обработка персональных данных Пользователя осуществляется посредством: сбора, регистрации, организации, хранения, консультаций, переработки, модификации, отбора, извлечения, сопоставления, использования, взаимосвязи, блокировки, коммуникации, отмены и уничтожения данных.
Персональные данные пользователя собираются после отправки напрямую Оператору обработки, путем заполнения бланков или форм, предусмотренных для этой цели, в том числе форм, включенных в контрактные документы, либо путем передачи их по телефону оператору в рамках доконтрактной деятельности. Данные обрабатываются как вручную в бумажной форме, так и при помощи электронных, автоматических информационных и телематических инструментов. Собранные данные записываются и сохраняются Оператором обработки в компьютерных и бумажных архивах. Они хранятся и контролируются так, чтобы минимизировать риск&##1080; их уничтожения или потери, в том числе случайных, несанкционированный доступ и ненадлежащую обработку или обработку, не соответствующую целям сбора.
Данные обрабатываются сотрудниками Оператора обработки, которые были проинструктированы надлежащим образом.
4. ПРИРОДА ПЕРЕДАЧИ ДАННЫХ
Передача персональных данных для обработки носит добровольный характер. Однако отказ предоставить данные, частично или полностью, может привести к частичной или полной невозможности установления или продолжения отношений с Пользователем, поскольку такие данные необходимы для оказания услуг.
Передача данных с маркетинговыми целями также носит добровольный характер. Пользователь может решить не предоставлять какие-либо данные или впоследствии отозвать согласие на переработку уже предоставленных данных: в этом случае Пользователь не сможет получать информационные и коммерческие сообщения, рекламные материалы, которыми обычно сопровождаются услуги, оказываемые Оператором обработки.
5. ПОЛУЧАТЕЛИ И ВОЗМОЖНЫЕ КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка данных Пользователя осуществляется внутренним персоналом Оператора обработки (сотрудниками, работниками, системными администраторами), отобранными и уполномоченными на обработку в соответствии с инструкциями, составленными согласно действующему законодательству о конфиденциальности и защите данных.
Если это необходимо для целей, перечисленных в Статье 2, персональные данные Пользователя могут обрабатываться третьими лицами, назначенными в качестве Ответственных за переработку (согласно статье 28 GDPR) или Независимых ответственных за обработку, а именно:
1. Компаниями группы INDECO ind. S.p.a. в целях, указанных в пункте 2.2, пункт «г»;
2. профессионалами, компаниями, ассоциациями или профессиональными фирмами, оказывающими помощь или консультирующими Оператора обработки с целью административной, бухгалтерской, налоговой или правовой защиты или подбора персонала;
3. любыми государственными учреждениями, установленными законом и, в целом, любыми органами, предусмотренными действующим налоговым и бухгалтерским законодательством в качестве получателей обязательных сообщений;
4. банковскими учреждениями для сборов и платежей, а также любыми специалистами (независимым, в составе партнерств или компаний) для анализа рынка, для осуществления платежей по кредитным картам или электронных платежей в целом, почтовыми курьерами для возможного взыскания кредиторской задолженности или для ведения деятельности по сертификации финансовой отчетности Оператора обработки данных.
Актуальный список ответственных за обработку данных хранится в офисе по официальному адресу Оператора обработки данных.
В любом случае персональные данные Пользователя не подлежат распространению.
6. ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ ИЛИ МЕЖДУНАРОДНЫМ ОРГАНИЗАЦИЯМ
В рамках управления контрактными отношениями не предусматривается передача данных Пользователя в третьи страны за пределами ЕС или международным организациям.
7. ПЕРИОД ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЛИБО КРИТЕРИИ ОПРЕДЕЛЕНИЯ ПЕРИОДА ХРАНЕНИЯ
Для целей, указанных в пунктах «а» (доконтрактные и контрактные соглашения) и «б» (обеспечение финансового, бухгалтерского или налогового соответствия) статьи 2.2., Персональные данные Пользователя обрабатываются и хранятся Оператором обработки в течение всего срока действия договорных отношений между Пользователем и Оператором обработки, по окончании периода контрактных отношений данные хранятся в течение времени, предусмотренного действующим законодательством, для каждой категории данных, в сфере бухгалтерского учета, налогообложения, гражданского права и процессуального права.
Для целей, указанных в пунктах «в» (маркетинг и профилирование) и «г» (маркетинг и профилирование третьими лицами), персональные данные Пользователя обрабатываются и хранятся Оператором обработки до тех пор, пока Пользователь не отзовет согласие, или до осуществления Пользователем права на отказ от обработки данных или на удаление персональных данных.
Для целей, указанных в пункте «e» (резюме), персональные данные Пользователя могут обрабатываться и храниться Оператором обработки данных не более 12 месяцев со дня получения.
8. ПРАВА ПОЛЬЗОВАТЕЛЯ
В качестве заинтересованной стороны и в отношении целей, указанных в настоящем Уведомлении, Пользователь имеет право, согласно статьям 7 – 15 и 21 – 77 GDPR, в частности, на:
• право доступа — статья 15 GDPR: право на получение подтверждения того, что персональные данные Пользователя проходят обработку, и в этом случае на получение доступа к эти персональным данным, в том числе к их копии;
• право на исправление — статья 16 GDPR: право на исправление, без неоправданной задержки, неточных личных данных Пользователя, и (или) дополнения неполных личных данных;
• право на удаление (право на забвение) — статья 17 GDPR: право на удаление, без неоправданной задержки, Персональных данных Пользователя;
• право на ограничение обработки — статья 18 GDPR: право на ограничение обработки, когда: заинтересованная сторона оспаривает точность персональных данных, на период, необходимый Оператору обработки данных для проверки точности таких данных; обработка является незаконной, и заинтересованная сторона выступает против удаления личных данных и требует ограничить их использование; персональные данные необходимы заинтересованному лицу для установления, осуществления или защиты права в суде; заинтересованное лицо выступает против обработки, в соответствии со ст. 21 GDPR, на период ожидания проверки возможного наличия законных причин Оператора обработки данных в отношении данных заинтересованной стороны;
• право на перенос данных — статья 20 GDPR: право на получение в структурированном виде, предназначенном для нормального пользования и чтения автоматическим устройством, персональных данных Пользователя, предоставленных Оператору обработки и право беспрепятственно передавать их другому Оператору, при наличии согласия на обработку, и если обработка осуществляется автоматическими средствами. Кроме того, право Пользователя на непосредственную передачу другому Оператору обработки, если это технически возможно.
• право на возражение — статья 21 GDPR: право Пользователя на возражение в любое время по причинам, связанным с личной ситуацией, в отношении обработки персональных данных Пользователя, если обработка персональных данных осуществляется в связи с нахождением субъекта на публичной должности или выполнения задачи, представляющей общественный интерес (в том числе, профилирование). Однако, если Оператор обработки данных продемонстрирует неоспоримые доказательства необходимости продолжать обработку, в целях, имеющих приоритет над интересами, правами и свободами заинтересованной стороны, либо в целях установления и осуществления или защиты права в суде, он может продолжать такую обработку. Кроме того, право отказа в любой момент от обработки, если персональные данные обрабатываются в целях прямого маркетинга, в том числе профилирования, в степени, в которой эта обработка связана с прямым маркетингом.
• право отзыва – статья 7 GDPR: Пользователь имеет право отозвать собственное согласие в любой момент. Отзыв согласия не нарушает законности обработки, основанной на согласии, данном до отзыва.
• право на подачу претензии – статья 77 GDPR: Пользователь имеет право подать претензию Уполномоченному органу по защите персональных данных, по адресу Piazza di Montecitorio 121, 00186, Roma (RM).
9. СПОСОБ ОСУЩЕСТВЛЕНИЯ ПРАВ
Пользователь может в любой момент осуществить свои права, отправив заказное письмо по адресу:
INDECO ind. S.p.a. Viale Lindemann 10 — 70132 Bari ZI либо сообщение по сертифицированной электронной почте на адресindecoind.spa@pec.it.
Для осуществления прав, указанных в настоящем Уведомлении, а также для получения любой информации о его правах, Пользователь может связаться с Оператором обработки, который посредством назначения ответственных лиц, принимает запрос и предоставляет Пользователю, без неоправданных задержек и в любом случае не позднее чем, через месяц после получения запроса, информацию, касающуюся действий, предпринятых в отношении запроса.
Пользователь осуществляет свои права бесплатно, в со статьей 12 GDPR. Тем не менее, в случае явно необоснованных или чрезмерных запросов, в том числе из-за их повторяемости, Оператор обработки данных может взимать с Пользователя разумную плату на покрытие административных расходов, понесенных для удовлетворения или отклонения запроса.
