Политика конфиденциальности

 

ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ


В соответствии со статьями 13-14 GDPR (Общего регламента по защите данных) 2016/679



Уважаемый пользователь,

Согласно Регламенту ЕС 2016/679 (сокращенно GDPR), Indeco Ind. Spa сообщает, что предоставленные вами персональные данные, или данные, полученные нами в рамках нашей деятельности, необходимые для оказания вам услуг, обрабатываются в соответствии с вышеуказанным Регламентом, согласно принципам корректности и правомерности, прозрачности и защиты вашей конфиденциальности и ваших прав.

Также сообщаем вам следующее:

1. ОТВЕТСТВЕННОСТЬ ЗА ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ несет Indeco Ind Spa, общество с местонахождением по адресу Viale Lindemann 10 - 70132 Bari ZI Номер плательщика НДС: 05949910722, контактная информация: номер телефона+39 080 531 33 70, e-mail privacy@indeco.it

2. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ, ЦЕЛЬ И ПРАВОВАЯ ОСНОВА ОБРАБОТКИ
2.1. Информационные системы и ПО, необходимые для функционирования сайта www.indeco.it, получают некоторые персональные данные вследствие использования протоколов передачи информации по сети Интернет (например, доменные имена и IP-адреса). Эти данные могут сопровождаться дополнительными персональными данными. Они используются для получения анонимной статистической информации об использовании сайта, для контроля способов использования сайта, а также для установления возможной ответственности в случае совершения информационных правонарушений. Правовым основанием обработки персональных данных является необходимость обеспечить функционирование сайта компании и, следовательно, доступа к нему пользователя.
2.2. Данные, добровольно предоставляемые Пользователем, необходимы Оператору обработки, для оказания услуг. Они обрабатываются законным и корректным способом, а также собираются и регистрируются по принципам корректности и правомерности в определенных и законных целях, указанных далее, а также обрабатываются способами, соответствующими данным целям.
Персональные данные (идентифицирующие персональные данные, такие, как, например, имя и фамилия, название компании, налоговый номер и номер плательщика НДС, адрес, телефон, факс, электронная почта, банковские и платежные данные) собираются и обрабатываются:
а) для взаимодействия с клиентом на основе контрактных и доконтрактных соглашений;
б) в целях составления внутренней финансовой, налоговой или бухгалтерской отчетности в рамках отношений клиента и поставщика, а также для соблюдения обязательств Оператора обработки, предусмотренных законами, регламентами и нормами ЕС, по требованию суда, а а также для защиты прав Оператора обработки (например, права на судебную защиту);
в) при наличии явно выраженного согласия Пользователя, в следующих маркетинговых целях: отправка (по электронной почте, почте, смс или телефону) информационных писем, сообщений о деятельности Оператора обработки персональных данных, рекламных материалов или коммерческих сообщений, в том числе, возможно, персонализированных на основе потребительских привычек пользователя (профилирование), о товарах и услугах, предлагаемых Оператором обработки, которые могут быть интересны Пользователю, а также в целях выяснения степени удовлетворенности качеством услуг, запросов на участие в анализе или исследовании рынка;
г) при наличии явно выраженного согласия Пользователя, в следующих маркетинговых целях: отправка (по электронной почте, почте, смс или телефону) информационных писем, рекламных материалов или коммерческих сообщений, в том числе, возможно, персонализированных на основе потребительских привычек пользователя (профилирование), о товарах и услугах, предлагаемых третьими лицами, например, бизнес-партнерами компании или другими компаниями группы Indeco Ind Spa;
д) в случае отправки резюме, исключительно для целей отбора персонала и установления трудовых отношений.
Правовой основой, узаконивающей обработку данных, упомянутых в пунктах «а» (доконтрактные и контрактные соглашения) и «б» (составление налоговой, бухгалтерской или финансовой отчетности), является исполнение контракта или договора на оказание услуг, стороной по которому является Пользователь, либо ведение деятельности до подписания контракта по запросу Пользователя.
В случаях, указанных в пунктах «в» (маркетинг и профилирование), «г» (маркетинг и профилирование третьими лицами) и «д» (резюме), правовой основой является согласие, добровольно предоставляемое Пользователем.
2.3. В соответствии со статьями 9 и 10 GDPR, Пользователь может передать Оператору обработки данные, которые могут квалифицироваться как «особые категории персональных данных» (т.е. данные, раскрывающие «расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или принадлежность к профсоюзным объединениям, биометрические данные, предназначенные для однозначной идентификации физического лица, данные, касающиеся здоровья, сексуальной жизни или сексуальной ориентации человека»). Эти категории данных могут обрабатываться Оператором обработки только с предварительного согласия Пользователя, выраженного в письменной форме путем подписания настоящего Уведомления, в целях соблюдения требований договора, а также юридических и налоговых обязательств, а также требований к подбору персонала.

3. СПОСОБ ОБРАБОТКИ ДАННЫХ
Обработка персональных данных Пользователя осуществляется посредством: сбора, регистрации, организации, хранения, консультаций, переработки, модификации, отбора, извлечения, сопоставления, использования, взаимосвязи, блокировки, коммуникации, отмены и уничтожения данных.
Персональные данные пользователя собираются после отправки напрямую Оператору обработки, путем заполнения бланков или форм, предусмотренных для этой цели, в том числе форм, включенных в контрактные документы, либо путем передачи их по телефону оператору в рамках доконтрактной деятельности. Данные обрабатываются как вручную в бумажной форме, так и при помощи электронных, автоматических информационных и телематических инструментов. Собранные данные записываются и сохраняются Оператором обработки в компьютерных и бумажных архивах. Они хранятся и контролируются так, чтобы минимизировать риски их уничтожения или потери, в том числе случайных, несанкционированный доступ и ненадлежащую обработку или обработку, не соответствующую целям сбора.
Данные обрабатываются сотрудниками Оператора обработки, которые были проинструктированы надлежащим образом.

4. ПРИРОДА ПЕРЕДАЧИ ДАННЫХ
Передача персональных данных для обработки носит добровольный характер. Однако отказ предоставить данные, частично или полностью, может привести к частичной или полной невозможности установления или продолжения отношений с Пользователем, поскольку такие данные необходимы для оказания услуг.
Передача данных с маркетинговыми целями также носит добровольный характер. Пользователь может решить не предоставлять какие-либо данные или впоследствии отозвать согласие на переработку уже предоставленных данных: в этом случае Пользователь не сможет получать информационные и коммерческие сообщения, рекламные материалы, которыми обычно сопровождаются услуги, оказываемые Оператором обработки.

5. ПОЛУЧАТЕЛИ И ВОЗМОЖНЫЕ КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка данных Пользователя осуществляется внутренним персоналом Оператора обработки (сотрудниками, работниками, системными администраторами), отобранными и уполномоченными на обработку в соответствии с инструкциями, составленными согласно действующему законодательству о конфиденциальности и защите данных.
Если это необходимо для целей, перечисленных в Статье 2, персональные данные Пользователя могут обрабатываться третьими лицами, назначенными в качестве Ответственных за переработку (согласно статье 28 GDPR) или Независимых ответственных за обработку, а именно:
1. Компаниями группы Indeco Ind. Spa в целях, указанных в пункте 2.2, пункт «г»;
2. профессионалами, компаниями, ассоциациями или профессиональными фирмами, оказывающими помощь или консультирующими Оператора обработки с целью административной, бухгалтерской, налоговой или правовой защиты или подбора персонала;
3. любыми государственными учреждениями, установленными законом и, в целом, любыми органами, предусмотренными действующим налоговым и бухгалтерским законодательством в качестве получателей обязательных сообщений;
4. банковскими учреждениями для сборов и платежей, а также любыми специалистами (независимым, в составе партнерств или компаний) для анализа рынка, для осуществления платежей по кредитным картам или электронных платежей в целом, почтовыми курьерами для возможного взыскания кредиторской задолженности или для ведения деятельности по сертификации финансовой отчетности Оператора обработки данных.
Актуальный список ответственных за обработку данных хранится в офисе по официальному адресу Оператора обработки данных.
В любом случае персональные данные Пользователя не подлежат распространению.

6. ПЕРЕДАЧА ДАННЫХ В ТРЕТЬИ СТРАНЫ ИЛИ МЕЖДУНАРОДНЫМ ОРГАНИЗАЦИЯМ
В рамках управления контрактными отношениями не предусматривается передача данных Пользователя в третьи страны за пределами ЕС или международным организациям.

7. ПЕРИОД ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЛИБО КРИТЕРИИ ОПРЕДЕЛЕНИЯ ПЕРИОДА ХРАНЕНИЯ
Для целей, указанных в пунктах «а» (доконтрактные и контрактные соглашения) и «б» (обеспечение финансового, бухгалтерского или налогового соответствия) статьи 2.2., Персональные данные Пользователя обрабатываются и хранятся Оператором обработки в течение всего срока действия договорных отношений между Пользователем и Оператором обработки, по окончании периода контрактных отношений данные хранятся в течение времени, предусмотренного действующим законодательством, для каждой категории данных, в сфере бухгалтерского учета, налогообложения, гражданского права и процессуального права.
Для целей, указанных в пунктах «в» (маркетинг и профилирование) и «г» (маркетинг и профилирование третьими лицами), персональные данные Пользователя обрабатываются и хранятся Оператором обработки до тех пор, пока Пользователь не отзовет согласие, или до осуществления Пользователем права на отказ от обработки данных или на удаление персональных данных.
Для целей, указанных в пункте «e» (резюме), персональные данные Пользователя могут обрабатываться и храниться Оператором обработки данных не более 12 месяцев со дня получения.

 

 


8. ПРАВА ПОЛЬЗОВАТЕЛЯ
В качестве заинтересованной стороны и в отношении целей, указанных в настоящем Уведомлении, Пользователь имеет право, согласно статьям 7 – 15 и 21 – 77 GDPR, в частности, на:
право доступа - статья 15 GDPR: право на получение подтверждения того, что персональные данные Пользователя проходят обработку, и в этом случае на получение доступа к эти персональным данным, в том числе к их копии;
право на исправление - статья 16 GDPR: право на исправление, без неоправданной задержки, неточных личных данных Пользователя, и (или) допол