Положние о политике конфиденциальности
Положние о политике конфиденциальности
в соответствии со ст. 13 Регламента ЕС 2016/679
Devon&Devon S.p.A. (далее «Контроллер данных») в качестве Контроллера данных в соответствии со ст. 13 Регламента ЕС 2016/679 (далее «Регламент о защите персональных данных») и последующих поправок и дополнений, собирает и впоследствии обрабатывает персональные данные, относящиеся к Клиентам и Поставщикам (далее «Субъект данных»).
- Типы обрабатываемых данных
Обрабатываемые персональные данные включают в себя:
Общие персональные данные. Эта информация включает, помимо прочего, личные данные и контактные данные (адрес электронной почты и номер телефона).
- Цели и методы обработки.
Персональные данные заинтересованной стороны обрабатывают в рамках обычной деятельности Контроллера данных для достижения следующих целей:
- правильное и полное исполнение взятых на себя обязательств договорных отношений (далее «Договор»);
- исполнение административных и бухгалтерских обязанностей, строго связанных с Договором;
- выполнение конкретных обязательств, установленных законом, постановлением или законодательством Европейского сообщества;
- рекламная деятельность в отношении продуктов и услуг.
Обработка персональных данных осуществляется под руководством Контролера данных лицами, специально назначенными, уполномоченными и проинструктированными в отношении обработки данных в соответствии со ст. 29 Регламента о защите персональных данных, с использованием ручных, информационных или телематических инструментов, логика которых строго привязана к целям данной деятельности и в любом случае гарантирует конфиденциальность и безопасность личных данных. Обработка персональных данных также может осуществляться от имени Контроллера данных специально назначенными Обработчиками данных в соответствии со ст. 28 Регламента о защите персональных данных.
- Правовая база обработки и характер предоставления данных.
Что касается целей, указанных выше в параграфе 2, пунктах 1, 2, 3, предоставление персональных данных является обязательным и является необходимым требованием для выполнения условий Договора и связанных с ним налоговых и административных обязательств. Непредставление данных делает невозможным получение услуги, предусмотренной самим Договором. Правовой базой соответствующей обработки является правильное исполнение Договора и управление им.
Относительно пункта 2.4 - деятельность в отношении приобретенных клиентов - правовым основанием является законный интерес владельца. Клиент может прекратить получение этих сообщений по электронной почте в любое время.
- Субъекты или категории субъектов, которым могут быть переданы личные данные, и сфера передачи данных.
В соответствии с указанными выше целями обработки и в строго очерченных этими целями границах персональные данные заинтересованной стороны будут или могут быть переданы следующим категориям субъектов:
- финансовые, административные и другие государственные органы, если это требуется по закону либо по их запросу;
- кредитные учреждения для выполнения платежных поручений или другой финансовой деятельности, направленной на исполнение Договора;
- внешние субъекты, осуществляющие надзорную деятельность, такие как аудиторская компания, совет внешних аудиторов, надзорный орган;
- компании и организации по кредитному менеджменту и/или по защите интересов и прав;
- субъекты, назначенные внешними обработчиками данных в соответствии со ст. 28 Регламента о защите персональных данных, для действий, связанных, способствующих или связанных с исполнением Договора.
Обновленный список лиц, назначенных внешними менеджерами, может быть предоставлен Контроллером данных по запросу заинтересованного субъекта персональных данных.
- Передача данных за пределы ЕС
Персональные данные не будут переданы в страны, не входящие в ЕС; если по причинам, связанным с исполнением договора или выполнением юридических обязательств, необходима передача в страны и/или организации за пределами ЕС, такая передача будет происходить в соответствии с применимым законодательством. Передача данных будет осуществляться при наличии соответствующих гарантий, таких как решения о соответствии, стандартные договорные положения, одобренные Европейской комиссией, или другие правовые инструменты.
- Срок хранения персональных данных и критерии определения этого срока
Персональные данные заинтересованного субъекта данных хранятся у контроллера в течение времени, необходимого для достижения целей, указанных в параграфе № 2 (пункты с 1 по 3), а также в случаях, предусмотренных гражданским, налоговым и нормативным законодательством, и в любом случае не более 10 лет с момента прекращения договорных отношений.
По истечении срока хранения данные будут преобразованы в анонимную форму или удалены, за исключением случаев, когда их необходимо хранить для других целей, предусмотренных законом.
- Права субъекта данных.
Статьи от 15 и далее Регламента о защите персональных данных дают субъекту данных следующие права:
- доступ к Персональным данным (или копиям таких Персональных данных), а также к дополнительной информации о проводимых процедурах;
- исправление или обновление персональных данных, обрабатываемых Контроллером данных, если они являются неполными или устаревшими;
- удаление персональных данных из баз данных Контроллера данных в случаях, предусмотренных действующим законодательством;
- ограничение обработки персональных данных Контроллером данных;
- получение данных в структурированном формате, обычно используемом и считываемым автоматическим устройством для получения личных данных;
- возражение против обработки персональных данных Контроллером данных (например, рекламная деятельность)
Заинтересованный субъект данных может воспользоваться своими правами, написав в Devon&Devon S.p.A. по следующему адресу: privacy@gruppoitalcer.it
В любом случае он всегда имеет право подать жалобу в компетентный надзорный орган (Гарант защиты личных данных).
- Изменения в политике конфиденциальности
Контроллер данных оставляет за собой право изменять, обновлять, добавлять или удалять части этой информации, уведомляя заинтересованные субъекты данных.
Политика конфиденциальности обновлена в ноябре 2021 года