ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Уведомление об обработке персональных данных в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 («GDPR»)
Регламент (ЕС) 2016/679 (GDPR) направлен на обеспечение того, чтобы обработка персональных данных осуществлялась с соблюдением основных прав и свобод, а также достоинства субъекта данных, с особым вниманием к конфиденциальности, личной идентичности и праву на защиту данных. В соответствии со статьями 13 и 14 GDPR компания Polsinelli Enologia S.r.l. («Контролёр данных» или «POLSINELLI») предоставляет настоящее уведомление для описания обработки персональных данных пользователя, собранных через веб-сайт, доступный по адресу https://www.polsinelli.it/ru/ («Сайт»), целей и способов обработки, а также мер безопасности, принятых для обеспечения конфиденциальности в полном соответствии с применимым законодательством. В общем случае POLSINELLI обрабатывает персональные данные в результате навигации по Сайту, отправки запросов по электронной почте пользователем Сайта («Пользователь») или покупателем продукции POLSINELLI («Клиент»), регистрирующимся в закрытом разделе.
1. Контролёр данных
Polsinelli Enologia S.r.l., зарегистрированный офис которой находится по адресу: Via Carnello, 323, 03036 Isola del Liri (FR), Италия, является контролёром данных.
2. Типы обрабатываемых данных
POLSINELLI может собирать следующие типы данных:
2.1 Запросы относительно услуг, предлагаемых в разделе «Контакты»:
При заполнении онлайн-формы в разделе «Контакты» на Сайте Пользователь и/или Клиент должен предоставить некоторые персональные данные, в частности имя, фамилию, адрес электронной почты и причину запроса или предложения. Эти данные необходимы для обработки конкретного запроса Пользователя и/или Клиента. Поля, отмеченные звёздочкой, являются обязательными, и их некорректное заполнение не позволит Контролёру данных обработать запрос.
2.2 Рассылка новостей
Пользователь может запросить получение новостной рассылки о сервисах, продуктах, курсах и предложениях Контролёра данных, заполнив форму «Подписаться на рассылку», указав свой адрес электронной почты. Указание адреса электронной почты является обязательным, и его отсутствие или некорректное указание не позволит Контролёру данных отправлять рассылку.
2.3 Закрытый раздел
При регистрации и/или доступе к Закрытому разделу («Подписка») Пользователь или Клиент должен предоставить некоторые персональные данные, включая, но не ограничиваясь, именем, фамилией, адресом электронной почты и номером мобильного телефона. Пользователь или Клиент также может создать учетные данные для доступа к Закрытому разделу. Поля, отмеченные звёздочкой, являются обязательными, и их некорректное заполнение не позволит Контролёру данных завершить процедуру регистрации. Данные в полях без звёздочки, хотя и полезны для упрощения взаимодействия с Контролёром данных, являются необязательными, и их отсутствие не влияет на регистрацию.
2.4 Данные о покупке продуктов и обучающих курсов
Если Пользователь и/или Клиент совершает покупку на Сайте, Контролёр данных обрабатывает дополнительную информацию о Пользователе и/или Клиенте и совершённой покупке, необходимую для обработки и выполнения заказа. Такая информация включает, но не ограничивается: платёжные и расчётные данные (например, номер кредитной карты, почтовый индекс и адрес), данные доставки, адрес доставки, номер заказа клиента, историю покупок на Сайте и т.д..
2.5 Данные навигации
В процессе обычной работы компьютерные системы и программные процедуры, используемые для функционирования Сайта, получают некоторые персональные данные, передача которых является неотъемлемой частью использования интернет-протоколов. Эта информация не собирается с целью идентификации пользователей, однако по своей природе может привести к их идентификации. К данной категории относятся IP-адреса или доменные имена компьютеров пользователей, URI (Uniform Resource Identifier) запрашиваемых ресурсов, время запроса, метод отправки запроса на сервер, размер файла, полученного в ответ, числовой код, указывающий статус ответа сервера (успешно, ошибка и т.д.), а также другие параметры, связанные с операционной системой пользователя и его IT-средой. Эти данные используются исключительно для получения анонимной статистической информации об использовании Сайта и для обеспечения его корректной работы и удаляются сразу после обработки.
2.6 Файлы cookie
Файлы cookie собирают информацию, включая данные, которые потенциально могут позволить идентифицировать субъекта данных. Для обработки данных с использованием cookie ознакомьтесь с соответствующей политикой, доступной по следующей ссылке.
3. Способы сбора данных
Данные собираются непосредственно у заинтересованных лиц при посещении ими веб-сайта, отправке электронных писем или иных сообщений в POLSINELLI, в том числе через раздел контактов («Contacts»), а также при запросе регистрации в закрытой области («Subscribe») или при покупке продукта либо обучающего курса.
4. Цели и правовые основания обработки данных; срок хранения
4.1 Ответ на запросы, полученные через каналы связи, опубликованные на веб-сайте («Contacts»).
Правовым основанием данной обработки является законный интерес POLSINELLI в коммуникации с общественностью, а также в обработке и ответе на запросы потенциальных клиентов, поставщиков и других заинтересованных лиц. Срок хранения этих данных соответствует времени, необходимому для обработки запроса. Этот срок может быть продлён, если субъект данных участвует в иной конкретной обработке. Дополнительным правовым основанием данной обработки является необходимость выполнения преддоговорных обязательств.
4.2 Обеспечение возможности Пользователю и/или Клиенту приобретать продукты или обучающие курсы на веб-сайте.
Клиент и/или Пользователь, зарегистрировавшийся и/или получивший доступ к закрытой области («Subscribe»), может приобретать продукты, предлагаемые к продаже через веб-сайт, и заключать соответствующий договор с Оператором данных после принятия Условий продажи. В этом случае Оператор данных обрабатывает данные для выполнения и управления заказами, доставки приобретённых продуктов, предоставления необходимой послепродажной поддержки, управления процедурами возврата товаров, а также для выполнения требований налогового законодательства. Клиент также может использовать онлайн-сервисы, указанные выше в пункте 4.2. Срок хранения этих данных составляет 10 лет. Правовым основанием данной обработки является выполнение договорных обязательств.
4.3 Предотвращение или контроль противоправных действий либо защита и осуществление прав.
Например, POLSINELLI может использовать данные заинтересованных лиц для предотвращения или преследования противоправных действий либо нарушений прав интеллектуальной/промышленной собственности (в том числе третьих лиц), а также киберпреступлений или преступлений, совершённых с использованием сетей передачи данных. Правовым основанием данной обработки является законный интерес POLSINELLI как Оператора данных. Срок хранения данных соответствует разумному периоду, необходимому для защиты прав POLSINELLI с момента, когда POLSINELLI становится известно о противоправном действии или о его возможном совершении. В отношении указанных выше целей обработка персональных данных осуществляется с использованием ручных, автоматизированных и систем передачи данных с логикой, непосредственно связанной с указанными целями, и в любом случае таким образом, чтобы гарантировать безопасность и конфиденциальность данных в соответствии с законодательством.
5. Права субъекта данных
Пользователь и Клиент могут обратиться в POLSINELLI для осуществления прав, предусмотренных ст. 15 и последующими статьями GDPR, и, в частности, запросить доступ к своим персональным данным, получить информацию об их наличии, потребовать их исправления, удаления или ограничения обработки, возразить против их обработки и запросить переносимость данных; Пользователь и Клиент также могут в любое время отозвать свое согласие (это не влияет на законность обработки, основанной на согласии, данном до его отзыва).
При осуществлении права доступа Пользователь и Клиент могут запросить информацию о том, кто обрабатывает их данные, в каких целях и в течение какого срока, кому данные передаются и передаются ли они в третьи страны, а также потребовать не подвергаться автоматизированной обработке, включая профилирование.
Пользователь и Клиент имеют право подать жалобу в орган по защите персональных данных и в любое время запросить у Оператора информацию о лицах, осуществляющих обработку данных, и о субъектах, уполномоченных Оператором на обработку данных.
Пользователь и Клиент могут осуществить свои права, связавшись с POLSINELLI. Запросы следует направлять Оператору данных по указанным выше адресам или по электронной почте: privacy@polsinelli.it
6. Место обработки данных – передача данных
Обрабатываемые данные хранятся в Италии. Данные также могут храниться в пределах Европейского союза у поставщиков POLSINELLI, которым они передаются на основании заключения договоров, соответствующих ст. 28 GDPR, с использованием стандартных договорных положений в соответствии с решением Европейской комиссии о защитных мерах или на основании решения Европейской комиссии о достаточном уровне защиты данных (Privacy Shield).
Актуальный список сторонних поставщиков, действующих в качестве обработчиков данных в соответствии со ст. 28 GDPR, доступен по запросу на электронную почту: privacy@polsinelli.it
7. Передача данных — получатели данных
Внутренним подразделениям Polsinelli. В соответствии с политикой POLSINELLI данные могут передаваться от одного подразделения Оператора другому.
Лицам, действующим в качестве «Обработчиков данных». Оператор может поручать отдельные операции по обработке данным субъектам для целей, указанных в пункте 4 выше (например, перевозчики, экспедиторы, консультанты, компании, осуществляющие рассылки, проводящие опросы удовлетворенности клиентов и исследования и т.д.). Актуальный список таких поставщиков доступен по запросу по адресу: privacy@polsinelli.it.
Лицам, действующим в качестве независимых обработчиков данных. Оператор может передавать данные таким субъектам для выполнения запроса субъекта данных. Речь идет, в частности, о передаче данных компаниям, прямо уполномоченным Polsinelli Enologia S.r.l. на продажу продукции под брендом POLSINELLI.
Поставщикам услуг. POLSINELLI использует услуги третьих лиц (облачные сервисы, системы управления контентом, аналитические сервисы, хостинг, сервисы навигации), которые действуют в качестве обработчиков данных на основании соглашений, соответствующих ст. 28 GDPR. Если такие поставщики работают из другой страны, они действуют на основании стандартных договорных положений Европейской комиссии или решения о достаточном уровне защиты данных (Privacy Shield). Эти субъекты получают доступ только к тем персональным данным, которые необходимы для выполнения их функций, и могут использовать их исключительно для оказания услуг от имени POLSINELLI или для выполнения юридических обязательств.
Правоохранительным и административным органам.Если это разрешено или требуется законом, POLSINELLI может передавать данные по запросу судебных, административных или государственных органов для защиты или осуществления своих прав либо прав третьих лиц, а также для выполнения юридических обязательств.
8. Изменения в уведомлении
Настоящее уведомление может периодически изменяться с целью отражения изменений в законодательстве, технологиях, способах сбора и использования данных, коммерческих инициативах или для добавления новых функций. В случае изменений POLSINELLI уведомит Пользователя и Клиента:
(i) путем размещения объявления на главной странице сайта и/или
(ii) посредством иных действий, которые компания сочтет целесообразными.
Пользователям и Клиентам рекомендуется периодически проверять сайт на предмет обновлений. Все изменения вступают в силу с момента их публикации, и продолжение использования сайта после этого момента означает принятие таких изменений.
Последнее обновление: 6 марта 2019 г.
