Извещение о законе о защите личных данных

Извещение касательно защиты и использования личных данных

1. Предмет обработки данных.

2. Цели, правовое основание и способы обработки данных.

3. Обязательный или факультативный характер предоставления данных.

4. Доступ к данным и их передача.

5. Идентификационные данные оператора и права субъекта персональных данных.

В настоящем положении рассматриваются способы, посредством которых будут обрабатываться персональные данные пользователей веб-сайта www.icaspa.com.

Поскольку данный сайт действует и размещается на территории Италии, информация и данные, связанные с пользователями, будут обрабатываться обществом Industria Chimica Adriatica S.p.A. с юридическим адресом: Civitanova Marche (MC), Via Sandro Pertini n.52 – zona Industriale A (Италия), счет НДС 00909430431, в лице действующего законного представителя (далее именуется ICA) в соответствии с Законодательным постановлением № 196 от 30 июня 2003 г. и дальнейшими изменениями и дополнениями, а также в соответствии с Регламентом ЕС № 2016/679 (далее именуется GDPR).

1. Предмет обработки данных

Компания ICA в качестве оператора персональных данных информирует пользователей сайта о том, что предметом обработки данных (обработка данных понимается как любая операция или несколько операций, вместе взятых, в отношении персональных данных, а именно: сбор, запись, упорядочение, систематизация, хранение, адаптация или изменение, извлечение, ознакомление, использование, сообщение посредством передачи, распространение или любая иная форма предоставления, сравнение или поиск взаимосвязи, ограничение, удаление и уничтожение) будут являться только общие идентификационные персональные данные (имя, фамилия, наименование компании, адрес, телефон, эл. почта), которые были сообщены при запросе информации и/или при заключении договора о товарах и услугах, предлагаемых оператором, либо были получены от третьих лиц или при осуществлении коммерческой деятельности.

2. Цели, правовое основание и способы обработки данных.

Собранные данные будут использоваться исключительно для нижеуказанных целей, а также для информирования пользователей о новостях, промоакциях, конкурсах и деятельности компании ICA в целом.

Компания ICA будет использовать собранные данные:

- в том числе при отсутствии явно выраженного согласия субъекта персональных данных в соответствии со ст. 6, подпункт b) Регламента GDPR:

a) для исполнения договоров купли-продажи или договоров поручения на оказание услуг (поставка товаров или оказание услуг);

b) для исполнения преддоговорных, договорных и налоговых обязательств, вытекающих из имеющихся отношений;

c) для исполнения возможных законодательных, нормативных и регламентирующих требований;

- только после получения конкретного и ясно выраженного согласия субъекта персональных данных в соответствии со ст. 7 Регламента GDPR:

d) для прямого маркетинга, в том числе осуществляемого посредством отправки новостной рассылки;

e) для маркетинговых исследований или иных исследований, направленных на усовершенствование собственных продуктов или услуг;

f) для поиска персонала.

Тем не менее наличие законного интереса оператора может представлять собой действенное правовое основание для обработки данных в случаях, о которых говорится в подпунктах d), e) и f), если персональные данные собираются для выставок, съездов, мероприятий, учебных курсов, семинаров и/или иных контактов в профессиональной среде. В любом случае за субъектом персональных данных сохраняется право сразу же отказаться от обработки данных в таких целях. В этом случае такие цели, как развитие собственной коммерческой деятельности, реализация соответствующих продуктов и услуг, поиск персонала, должны считаться законными интересами компании ICA, позволяющими обосновать необходимость в обработке данных.

Собранные данные могут обрабатываться в электронной или бумажной форме. В любом случае они всегда будут защищены

соответствующими и постоянно обновляемыми системами безопасности, а также будут храниться в надежном месте, находящемся под контролем.

Обработка данных будет производиться в течение времени, необходимого для осуществления вышеуказанных целей, но в любом случае не более десяти лет с момента окончания договорных отношений и/или с момента оказания услуг либо с момента сбора данных для целей, о которых говорится в подпунктах d), e), и f).

3. Обязательный или факультативный характер предоставления данных.

Предоставление данных является факультативным, за исключением случаев, в которых собранные данные должны использоваться для исполнения договора или оказания услуги, затребованной пользователем. В таком случае возможный отказ субъекта персональных данных предоставить данные повлечет за собой невозможность для компании ICA исполнить полученное поручение.

Кроме того, компания ICA может предусмотреть обязательную обработку данных субъекта персональных данных в целях отправки новостной рассылки, чтобы субъект персональных данных смог принять участие в определенных коммерческих акциях.

4. Доступ к данным и их передача.

Персональные данные, введенные пользователем, будут изучены и использованы сотрудниками компании ICA исключительно для выполнения целей, о которых говорится в пункте 2.

Данные могут быть сообщены контролирующим, подконтрольным и/или аффилированным с ICA компаниям, которые входят в ту же группу компаний и имеют юридический адрес в Италии, в Европейском союзе или в странах, не входящих в Европейский союз. В последнем случае действует такое условие, что законодательство в стране назначения или в транзитной стране обеспечивает достаточный уровень защиты персональных данных, а Европейская комиссия вынесла решение о соответствии согласно статье 45 Регламента GDPR. Или же существуют достаточные гарантии, а права субъектов персональных данных гарантированы, точно так же как гарантированы и эффективные средства защиты персональных данных согласно статьям 46 и 47 Регламента GDPR.

Кроме того, данные могут быть сообщены поставщикам электронно-коммуникационных услуг, банкам, финансовым посредникам, кредитным учреждениям, другим организациям, предоставляющим финансовые средства, компаниям, управляющим централизованными информационными системами (служба управления рисками, служба по защите от мошенничества и т. д.), страховым компаниям, консультантам и лицам свободных профессий, которые оказывают консультационные услуги компании ICA и помогают ей при возврате кредитов и урегулировании споров, фирмам, которые предоставляют услуги по упаковке, отправке и доставке покупок либо которые организуют отправку почты или коммерческих извещений в качестве сторонних лиц, ответственных за обработку данных. Постоянно обновляемый список лиц, ответственных за обработку данных, хранится по юридическому адресу оператора персональных данных.

5. Идентификационные данные оператора и права субъекта персональных данных.

Оператором собранных персональных данных является общество Industria Chimica Adriatica S.p.A. с юридическим адресом в Италии: via Sandro Pertini, 52 — 62012 Civitanova Marche (MC), к которому субъект персональных данных может обратиться в письменном виде заказным письмом или по адресу электронной почты privacy@icaspa.com в целях осуществления прав, установленных статьей 7 Законодательного постановления 196/2003, а также статьей 15 и последующими статьями Регламента GDPR, а именно:

1) получить подтверждение наличия или отсутствия относящихся к нему персональных данных, а также получить доступ к ним; получить информацию о происхождении персональных данных, о целях и способах обработки данных, о логике, применяемой при обработке данных, если их обработка осуществляется с помощью электронных средств; получить идентификационные данные оператора персональных данных, а также идентификационные данные лиц или категорий лиц, которым могут быть сообщены персональные данные или которые могут их узнать;

2) добиться следующего: обновление, исправление либо пополнение данных; удаление, ограничение, перевод в анонимную форму или блокировка данных, обрабатываемых в нарушение закона, включая данные, чье хранение не требуется для тех целей, для которых данные были собраны или обработаны впоследствии; получить подтверждение, что затребованные операции были доведены до сведения (также в том, что касается их содержания) тех лиц, которым данные были сообщены или в кругу которых они были распространены, за исключением случая, если это невозможно исполнить или если это влечет за собой использование средств, явно непропорциональное защищаемому праву;

3) получить относящиеся к нему персональные данные, считываемые с помощью автоматического устройства, в упорядоченном и общепонятном виде и передать их иному оператору персональных данных (без каких-либо препятствий со стороны первого оператора), если обработка данных основана на согласии или договоре и осуществляется с помощью автоматических средств;

4) возразить на законных основаниях против обработки относящихся к нему персональных данных, даже если они являются релевантными по отношению к цели сбора данных, или против обработки относящихся к нему персональных данных в целях отправки рекламного материала или осуществления прямых продаж либо в целях маркетинговых исследований или отправки сообщений коммерческого характера.

В любом случае субъект персональных данных имеет право подать жалобу в компетентный контролирующий орган (гарант соблюдения политики конфиденциальности).

1/29/2019 4:41:11 PM