ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ «COOKIES»
Уведомление об обработке персональных данных в контексте статей 13–14 GDPR (Общий регламент по защите данных) 2016/679
Настоящим сообщаем вам, что для заключения и реализации преддоговорных и договорных отношений с вами наша организация располагает вашими данными, полученными, переданными или иным образом собранными во время навигации по этому веб-сайту или даже напрямую и через третьих лиц (например, https://mailchimp.com/ для информационной рассылки или https://www.google.com для анкетирование и подробного анализа статистики посещений веб-сайта SISGEO), которые в соответствии с GDPR 2016/679 квалифицируются как персональные данные. Некоторые данные, собранные на веб-сайте (например, доменные имена, IP-адреса, используемая операционная система, тип устройства, браузер, используемый для подключения) не являются «персональными данными» в понимании GDPR и используются для:
1. получения анонимных статистических сведений об использовании веб-сайта;
2. управления механизмами контроля в отношении их использования; и
3. установления ответственности в случае гипотетических преступлений, связанных с использованием компьютеров.
В соответствии с вышеупомянутым законом обработка данных основывается на принципах правильности, законности, прозрачности и защиты вашей конфиденциальности и ваших прав. Таким образом, согласно статье 13 GDPR 2016/679 предоставляем вам следующую информацию:
Характер обрабатываемых данных
Мы обрабатываем ваши персональные, налоговые и экономические данные, необходимые для реализации преддоговорных и договорных отношений с вашей компанией, как существующих, так и будущих, а также для обеспечения эффективного управления деловыми отношениями и маркетинговых коммуникаций. Данные обрабатываются без вашего явно выраженного согласия на основании подпунктов (b) и (e) статьи 6 GDPR исключительно для следующих целей обслуживания:
• исполнение преддоговорных, договорных и налоговых обязательств, вытекающих из существующих с вами отношений;
• исполнение обязательств, установленных законом, нормативно-правовыми актами, правилами сообщества или распоряжениями органов власти; и
• осуществление прав собственника, например, права на защиту в суде.
Мы не осуществляем обработку данных, которые могут относиться к специальным категориям или квалифицироваться как данные судебного характера (статьи 9 и 10 GDPR).
Цели и продолжительность обработки данных
Ваши данные обрабатываются для:
• выполнения преддоговорных и договорных требований, а также соответствующих юридических и налоговых обязательств и операций, указанных в подпункте (2) статьи 4 GDPR;
• для направления вам, как по электронной почте, так и путем информационной рассылки, сообщений в отношении новых услуг и (или) продуктов, поставляемых SISGEO, а также опросников с целью проверки уровня удовлетворенности клиентов и развития новых продуктов и (или) услуг; и
• предоставления вам возможности скачивать наши файлы, например, руководства и ПО.
Контролер данных осуществляет обработку персональных данных в течение такого периода времени, который необходим для реализации вышеупомянутых целей, но в любом случае не более 10 лет с даты прекращения отношений, для целей обслуживания.
Методы обработки
Обработка данных осуществляется вручную и (или) с помощью компьютеризированных и телематических инструментов, обладающих логикой организации и обработки, строго связанной с самими целями, и в любом случае гарантирующих безопасность, целостность и конфиденциальность данных в соответствии с организационными, физическими и логические мерами, предусмотренными действующими нормативными положениями.
Обязанность или право предоставления данных
Что касается данных, которые мы обязаны знать для исполнения обязательств, установленных законом, непредоставление ваших данных подразумевает невозможность заключения или продолжения отношений в тех случаях, когда для этого необходимы такие данные.
Доступ к вашим данным
Ваши персональные данные могут получить следующие категории субъектов в качестве менеджеров или процессоров, назначенных нижеподписавшейся компанией, или контролера данных: директора, менеджеры и аудиторы; сотрудники внутреннего секретариата; персонал бухгалтерии и отдела по выставлению счетов; сотрудники по маркетингу услуг; агенты и представители.
Передача и обращение данных
Мы не будем передавать ваши данные неопределенным субъектам ввиду их наличия или консультаций. Мы можем передавать ваши данные, касающиеся их соответствующей и конкретной компетенции, юридическим лицам и в целом каждому государственному или частному субъекту, перед которым у нас имеются обязательства (или право, признаваемое законом, подзаконными актами или правилами сообщества) или потребность в такой передаче, а также своим консультантам в пределах, необходимых для выполнения их обязанностей в нашей организации, в соответствии с нашим приказом о назначении, которое требует соблюдения конфиденциальности и обеспечения безопасности. Данные также могут быть отправлены компаниям нашей Группы исключительно для целей, перечисленных выше. В этом контексте, если данные передаются за пределы Европейского Союза, контролер данных проверяет наличие необходимых условий защиты с учетом положений GDPR.
Ваши права
В качестве заинтересованной стороны вы имеете права, установленные в статье 15 GDPR, а именно:
i. получить подтверждение наличия или отсутствия ваших персональных данных, даже если вы еще не зарегистрированы, а также требовать их сообщения в доступной форме;
ii. получить информацию:
a) о происхождении персональных данных;
b) о целях и методах обработки;
c) о применяемой логике в случае обработки, осуществляемой с помощью электронных инструментов;
d) о личности владельца, менеджеров и назначенного представителя в соответствии с пунктом 1 статьи 3 GDPR;
e) о субъектах или категориях субъектов, которым могут быть переданы персональные данные или которые могут получить их в качестве назначенного представителя на территории государства, менеджеров или агентов;
iii. требовать:
a) обновления, исправления или интеграции данных;
b) уничтожения, преобразования в анонимную форму или блокирования незаконно обработанных данных, включая данные, хранение которых не требуется для целей, для которых они были собраны или впоследствии обработаны;
c) подтверждения того, что о необходимости операций, указанных в подпунктах a) и b), а также об их содержании было сообщено тем лицам, которым были переданы данные, за исключением случая, когда это невозможно или требует использования средств, явно несоразмерных защищаемому праву;
iv. возразить полностью или частично:
a) на законных основаниях против обработки ваших персональных данных, даже если такая обработка имеет отношение к цели сбора;
b) против обработки ваших персональных данных с целью рассылки рекламных материалов или материалов для прямых продаж, а также для проведения маркетинговых исследований или осуществления коммерческих коммуникаций с использованием автоматизированных систем дозвона без вмешательства оператора по электронной почте и (или) с помощью традиционных методов маркетинга по телефону и (или) обычной почте.
В соответствующих случаях у вас могут быть также права, установленные в статьях 16–21 GDPR (право на уточнение данных, право на удаление данных, право на ограничение обработки, право на переносимость данных, право на возражение), право на подачу жалобы органу-гаранту. В любое время вы можете получить подтверждение наличия или отсутствия ваших персональных данных, а также требовать их сообщения и указания оснований для их обработки. Кроме того, вы можете потребовать уничтожения, преобразования в анонимную форму или блокирования данных, обработанных в нарушение закона, а также обновления, исправления или, если в этом есть заинтересованность, интеграции данных. Вы также можете возразить на законных основаниях против самой обработки. Просим вас незамедлительно сообщать в справочное бюро компании о любых изменениях в ваших персональных данных для обеспечения соблюдения положений подпункта (c) статьи 11 вышеупомянутого законодательства, в соответствии с требованиями которого собираемые данные должны быть точными и, следовательно, должны обновляться.
Заказчик и менеджер обработки данных
Контролером данных является компания SISGEO SRL, базирующаяся по адресу: Via Filippo Serpero, 4, 20060 Masate MI.
С процессором данных для осуществления своих прав и (или) для получения любых разъяснений по поводу защиты персональных данных можно связаться по следующему адресу электронной почты: info@sisgeo.com или по сертифицированному адресу электронной почты — sisgeo@legalmail.it