ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьей 13 общего Регламента (ЕС) 2016/679 о защите данных («Регламент»), Gioielleria Zamberlan Riccardo s.a.s, именуемая в дальнейшем КОМПАНИЯ, предоставляет следующую информацию со ссылкой на персональные данные, предоставленные контрагентом по договору, который обязуется передать указанную информацию заинтересованным лицам, а также персональным данным данные, собранные для маркетинговых целей, указанных в настоящей Информации.
1. Контроллер данных
Gioelleria Zamberlan Riccardo s.a.s, номер плательщика НДС 04468360278, юридический адрес: Via d. Manin 18 - 30020 La Salute di Livenza (VE)
2. КАТЕГОРИИ ОБЪЕКТА ОБРАБОТКИ ДАННЫХ
2.1 Данные, обрабатываемые в ходе договорных отношений
Объектом обработки являются персональные данные, предоставленные контрагентом по договору, именуемым в дальнейшем ЗАИНТЕРЕСОВАННЫЙ СУБЪЕКТ, на момент сбора информации, именуемой в дальнейшем «ПЕРСОНАЛЬНЫЕ ДАННЫЕ» или просто ДАННЫЕ, с сайта www.gioielleriazamberlan.it, такие как, например:
• персональные данные
• место рождения
• место жительства
• налоговый код
• НДС-номер
• налоговый код
• уникальный код
• номер телефона
• адрес электронной почты
• банковские реквизиты
и их последующие изменения, а также дополнительные данные, которые будут предоставлены ЗАИНТЕРЕСОВАННОЙ СТОРОНОЙ или получены КОМПАНИЕЙ в ходе договорных отношений («ПЕРСОНАЛЬНЫЕ» ДАННЫЕ» или «ДАННЫЕ»).
Вся такая информация должна считаться Персональными данными в соответствии с применимым законодательством в той степени, в которой она относится прямо или косвенно к идентифицированным или идентифицируемым физическим лицам (например, директорам, сотрудникам, менеджерам, сотрудникам, консультантам контрагента по договору).
Например, номер плательщика НДС юридического лица не подпадает под определение Персональных данных.
2.2 Обрабатываемые данные при осуществлении маркетинговой деятельности
Объектом обработки являются персональные данные («Персональные данные» или «Данные»), предоставленные пользователем («ЗАИНТЕРЕСОВАННЫЙ СУБЪЕКТ») или собранные КОМПАНИЕЙ во время навигации по Сайту.
• Данные, предоставляемые ЗАИНТЕРЕСОВАННЫМ СУБЪЕКТОМ: в основном это Данные, собранные в ходе взаимодействия с КОМПАНИЕЙ через формы на сайте или путем подписки на Информационный бюллетень. Эти данные включают имя, фамилию, адрес электронной почты и номер телефона;
• Другие обрабатываемые данные: в основном это данные, собранные во время просмотра ЗАИНТЕРЕСОВАННЫМ СУБЪЕКТОМ на Сайте, такие как IP-адрес, операционная система используемого браузера, содержимое, по которому осуществляется переход, и посещенные веб-страницы.
3. ЦЕЛЬ ОБРАБОТКИ, ПРАВОВОЕ ОСНОВАНИЕ И ПОСЛЕДСТВИЯ НЕ ПРЕДОСТАВЛЕНИЯ ДАННЫХ
3.1 Данные, обрабатываемые в ходе договорных отношений
Персональные данные обрабатываются КОМПАНИЕЙ в следующих целях:
• выполнения юридических и административных обязательств, которым подчиняется КОМПАНИЯ. Любой отказ предоставить Персональные данные для достижения указанных целей приведет к невозможности установления и продолжения договорных отношений с КОМПАНИЕЙ;
• оформления и управления договорными отношениями с КОМПАНИЕЙ. Для вышеупомянутой цели Персональные данные также будут обрабатываться в контексте деятельности: администрирования, бухгалтерского учета, управления контрактами, оказания услуг, выставления счетов/платежей, аудита и обязательной/факультативной сертификации баланса, назначения или аванса кредитов, а также для выполнения конкретных запросов и выполнения других обязательств, вытекающих из Контракта с КОМПАНИЕЙ. Предоставление Персональных данных необходимо для заключения и исполнения Договора. Любой отказ предоставить Персональные данные дляпреследование указанных целей, приведет к невозможности установления и продолжения договорных отношений.
3.2 ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПРИ ОСУЩЕСТВЛЕНИИ МАРКЕТИНГОВОЙ ДЕЯТЕЛЬНОСТИ
Данные обрабатываются КОМПАНИЕЙ в следующих целях:
• предоставить возможность заинтересованным лицам быть в курсе продуктов КОМПАНИИ, посредством прямого маркетинга товаров и услуг, получения информационного бюллетеня, распространения информации материалов, организация и продвижение мероприятий и рассылка анкет, касающихся степени удовлетворенности клиентов;
• отправлять персонализированную информацию, исходя из конкретного профиля и интересов ЗАИНТЕРЕСОВАННОГО СУБЪЕКТА;
Обработка Данных для целей не является обязательной и подлежит предоставлению согласия ЗАИНТЕРЕСОВАННОГО СУБЪЕКТА.
Любой отказ в предоставлении таких Данных сделает невозможным сообщение ЗАИНТЕРЕСОВАННОЙ СТОРОНЕ о какой-либо коммерческой инициативе и предложении КОМПАНИИ Gioielleria Zamberlan Riccardo S.a.s, а также получение коммерческой информации, которая считается имеющей отношение к его профилю.
Обработка Персональных данных может также осуществляться в контексте проведения управленческих операций по любому спору. Любая такая обработка может осуществляться на основании законного интереса КОМПАНИИ, которая намерена защищать свои интересы и права, признанные действующим законодательством.
4. МЕТОД ОБРАБОТКИ И ПЕРИОД ХРАНЕНИЯ ДАННЫХ
4.1 Данные, обрабатываемые в ходе договорных отношений
Персональные данные в основном обрабатываются в КОМПАНИИ с помощью электронных и ручных средств, гарантирующих их безопасность и конфиденциальность. В частности, они могут обрабатываться следующими способами:
• сбор данных от заинтересованного лица;
• сбор данных из реестров, списков документов или общедоступных документов;
• запись и обработка на бумажном носителе;
• запись и обработка на ИТ-поддержке;
• организация архивирования как в автоматизированной, так и в неавтоматизированной форме
Персональные данные будут храниться с соблюдением положений действующего законодательства по данной теме, в течение периода времени, не превышающего того, который необходим для достижения целей, для которых они обрабатываются.
Критерии определения срока хранения Данных учитывают разрешенный период обработки и применимые правила, касающиеся налогообложения, давности прав и характера законных интересов, когда они составляют правовую основу обработки.
В соответствии с положениями действующего законодательства Персональные данные могут храниться в течение периода, следующего за первоначально предусмотренным, в случае каких-либо споров или запросов со стороны компетентного органа. Органы власти.
/>
4.2 ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПРИ ОСУЩЕСТВЛЕНИИ МАРКЕТИНГОВОЙ ДЕЯТЕЛЬНОСТИ
Связь для целей, указанных в пункте 3.2, может осуществляться посредством электронной почты, текстовых сообщений, WhatsApp, Telegram, бумажной почты, а также любых других существующих и будущих средств связи, без ущерба для того факта, что заинтересованная сторона может возражать против обработки, осуществляемой с помощью одного или всех этих средств связи.
/>
/>
Данные в основном обрабатываются КОМПАНИЕЙ с помощью электронных и ручных средств, гарантирующих их безопасность и конфиденциальность. В частности, они могут обрабатываться следующими способами:
• сбор данных от заинтересованного лица;
• запись и обработка на бумажном носителе;
• запись и обработка на ИТ-поддержке;
• организация архивирования как в автоматизированной, так и в неавтоматизированной форме.
Данные будут храниться в соответствии св порядке, предусмотренном действующим законодательством по данному вопросу, на срок, не превышающий срок, необходимый для достижения целей, для которых они обрабатываются.
При отсутствии конкретных правил, предусматривающих сроки хранения для целей, указанных в настоящей Информации, КОМПАНИЯ позаботится об использовании Персональных данных для вышеупомянутых маркетинговых целей в течение времени, соответствующего интересу, выраженному ЗАИНТЕРЕСОВАННОЙ СТОРОНОЙ к рекламным инициативам, оцениваемому в 5 лет.
В любом случае КОМПАНИЯ примет все меры предосторожности, чтобы избежать использования данных на неопределенный срок, периодически приступая к надлежащей проверке фактического продолжения заинтересованности ЗАИНТЕРЕСОВАННОЙ СТОРОНЫ в проведении обработки в маркетинговых целях, как указано выше.
5. ОБЪЕМ ПЕРЕДАЧИ ДАННЫХ
Персональные данные будут доступны субъектам, уполномоченным обрабатывать их внутри КОМПАНИИ, только в случае необходимости и для целей, для которых обработка разрешена.
5.1 Данные, обрабатываемые в ходе договорных отношений
Персональные данные могут быть переданы КОМПАНИЕЙ только и исключительно для указанных целей, а также компетентным судебным органам, при необходимости, следующим категориям: субъекты:
• банковские и кредитные учреждения;
• страховые компании;
• юридические консультанты;
• налоговые консультанты, аудиторы и бухгалтеры;
• компании по взысканию долгов;
• компании, выявляющие финансовые риски и осуществляющие мероприятия по предотвращению мошенничества;
• органы государственного управления и надзорно-контрольные органы;
• компании по прокату автомобилей;
• туристические агентства;
• компании, предоставляющие ИТ-услуги;
• компании по аренде автомобилей;
• туристические агентства;
• компании, предоставляющие ИТ-услуги;
/>• компании, предоставляющие услуги безопасности и наблюдения;
• компании, контролирующие и/или связанные с КОМПАНИЕЙ.
Что касается переданных им Персональных данных, субъекты, принадлежащие к вышеуказанным категориям, могут действовать, в зависимости от случая, в качестве контролеров данных (и в этом случае они получат соответствующие инструкции от КОМПАНИИ) или в качестве отдельных контролеров данных. В последнем случае Персональные данные будут передаваться только с явного согласия заинтересованных сторон, за исключением случаев, когда передача является обязательной или необходимой по закону или для достижения целей, для которых согласие заинтересованной стороны не требуется по закону.
Если это способствует достижению целей, указанных в пункте 3.1, Данные также могут быть переданы за границу КОМПАНИИ, штаб-квартира которой находится как в Европейском Союзе, так и за его пределами.
Некоторые из этих юрисдикций не могут гарантировать тот же уровень защиты данных как страна, в которой проживает заинтересованная сторона. В этом случае КОМПАНИЯ обязуется, что Данные будут обрабатываться с максимальной конфиденциальностью, заключив при необходимости соглашения, гарантирующие адекватный уровень защиты, и/или приняв стандартные договорные положения, предусмотренные Европейской Комиссией.
5.2 ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПРИ ОСУЩЕСТВЛЕНИИ МАРКЕТИНГОВОЙ ДЕЯТЕЛЬНОСТИ
Данные могут передаваться КОМПАНИЕЙ только и исключительно для указанных целей, как а также компетентным судебным органам, при необходимости, следующим категориям субъектов:
• компаниям, предоставляющим ИТ-услуги;
• консультантам Компании;
• поставщикам маркетинговых услуг;
• компаниям, контролирующим КОМПАНИЮ и/или связанным с ней.
Если это способствует достижению целей, указанных в пункте 3.2, Данные также могут быть переданы за границу КОМПАНИИ, расположенной как в Европейском Союзе, так и за его пределами.
Некоторые из этих юрисдикций могут не гарантировать одинаковый уровень защиты данных.гарантировано страной, в которой проживает заинтересованное лицо. В этом случае КОМПАНИЯ обязуется, что Данные будут обрабатываться с максимальной конфиденциальностью, заключив, при необходимости, соглашения, гарантирующие адекватный уровень защиты, и/или приняв стандартные договорные положения, предусмотренные Европейской комиссией.
6. СУЩЕСТВИЕ АВТОМАТИЗИРОВАННОГО ПРОЦЕССА ПРИНЯТИЯ РЕШЕНИЙ
Автоматизированного процесса принятия решений в отношении Данных не существует.
7. Права заинтересованной стороны
В любое время заинтересованная сторона будет иметь право:
• получить подтверждение от КОМПАНИИ о том, обрабатываются ли ее Персональные данные, и в этом случае получить доступ к информации, указанной в ст. 15 Регламента;
• добиться исправления касающихся его неточных Данных или, с учетом целей обработки, интеграции неполных Персональных данных;
• добиться удаления своих Персональных данных при наличии одной из причин, указанных в ст. 17 Регламента, где это применимо;
• отозвать согласие в любое время в случаях, если оно было предоставлено ранее. Отзыв согласия не влияет на законность обработки на основании ранее данного согласия;
• получить ограничение на обработку ваших Данных, если существует одна из гипотез, упомянутых в ст. 18 Регламента;
• возражать против обработки ваших Персональных данных по причинам, связанным с вашей конкретной должностью, где это применимо;
• получать Касающиеся вас Персональные данные, предоставленные в структурированном, общепринятом и машиночитаемом формате, а также передавать такие Данные другому контроллеру данных, в случаях и в пределах, установленных ст. 20 Регламента.
КОМПАНИЯ может запросить дополнительную информацию перед обработкой запросов, если ей необходимо проверить личность подавшего их физического лица.
В соответствии с GDPR, КОМПАНИЯ не имеет права взимать расходы за выполнение одного из запросов, указанных в настоящем пункте, за исключением случаев, когда они являются явно необоснованными или чрезмерными и, в частности, носят повторяющийся характер.
В случаях, когда ЗАИНТЕРЕСОВАННЫЙ СУБЪЕКТ запрашивает более одной копии своих персональных данных или в случае чрезмерных или необоснованных запросов, КОМПАНИЯ может (i) взимать разумную плату с учетом административных расходов, понесенных для обработки запроса, или (ii) отказать в удовлетворении запроса. В этих случаях КОМПАНИЯ проинформирует заинтересованную сторону о расходах перед обработкой запроса.
Эти права могут быть реализованы путем отправки:
- сообщения по электронной почте на адрес zamberlanoreficeria@gmail.con
Без ущерба для любой другой административной или юрисдикционной апелляции заинтересованная сторона также имеет право подать жалобу в надзорный орган (для Италии: гарант защиты персональных данных), если он/она считает, что обработка, касающаяся его, осуществляется с нарушением Общего регламента защиты данных. Дополнительную информацию можно найти на сайте http://www.garanteprivacy.it.
КОМПАНИЯ обязуется соблюдать все обязательства, изложенные в этой информации. Заинтересованным лицам, решившим подать вышеуказанные апелляции или жалобы, предлагается связаться с нами.
Gioielleria Zamberlan Riccardo s.a.s.