Положние о политике конфиденциальности

 

 

Положние о политике конфиденциальности

в соответствии со ст. 13 Регламента ЕС 2016/679

 

Devon&Devon S.p.A. (далее «Контроллер данных») в качестве Контроллера данных в соответствии со ст. 13 Регламента ЕС 2016/679 (далее «Регламент о защите персональных данных») и последующих поправок и дополнений, собирает и впоследствии обрабатывает персональные данные, относящиеся к Клиентам и Поставщикам (далее «Субъект данных»).

 

  1. Типы обрабатываемых данных

Обрабатываемые персональные данные включают в себя:

 

Общие персональные данные. Эта информация включает, помимо прочего, личные данные и контактные данные (адрес электронной почты и номер телефона).

 

  1. Цели и методы обработки.

Персональные данные заинтересованной стороны обрабатывают в рамках обычной деятельности Контроллера данных для достижения следующих целей:

 

  • правильное и полное исполнение взятых на себя обязательств договорных отношений (далее «Договор»);
  • исполнение административных и бухгалтерских обязанностей, строго связанных с Договором;
  • выполнение конкретных обязательств, установленных законом, постановлением или законодательством Европейского сообщества;
  • рекламная деятельность в отношении продуктов и услуг.

 

Обработка персональных данных осуществляется под руководством Контролера данных лицами, специально назначенными, уполномоченными и проинструктированными в отношении обработки данных в соответствии со ст. 29 Регламента о защите персональных данных, с использованием ручных, информационных или телематических инструментов, логика которых строго привязана к целям данной деятельности и в любом случае гарантирует конфиденциальность и безопасность личных данных. Обработка персональных данных также может осуществляться от имени Контроллера данных специально назначенными Обработчиками данных в соответствии со ст. 28 Регламента о защите персональных данных.

 

  1. Правовая база обработки и характер предоставления данных.

Что касается целей, указанных выше в параграфе 2, пунктах 1, 2, 3, предоставление персональных данных является обязательным и является необходимым требованием для выполнения условий Договора и связанных с ним налоговых и административных обязательств. Непредставление данных делает невозможным получение услуги, предусмотренной самим Договором. Правовой базой соответствующей обработки является правильное исполнение Договора и управление им.

 

Относительно пункта 2.4 - деятельность в отношении приобретенных клиентов - правовым основанием является законный интерес владельца. Клиент может прекратить получение этих сообщений по электронной почте в любое время.

 

  1. Субъекты или категории субъектов, которым могут быть переданы личные данные, и сфера передачи данных.

В соответствии с указанными выше целями обработки и в строго очерченных этими целями границах персональные данные заинтересованной стороны будут или могут быть переданы следующим категориям субъектов:

 

  • финансовые, административные и другие государственные органы, если это требуется по закону либо по их запросу;
  • кредитные учреждения для выполнения платежных поручений или другой финансовой деятельности, направленной на исполнение Договора;
  • внешние субъекты, осуществляющие надзорную деятельность, такие как аудиторская компания, совет внешних аудиторов, надзорный орган;
  • компании и организации по кредитному менеджменту и/или по защите интересов и прав;
  • субъекты, назначенные внешними обработчиками данных в соответствии со ст. 28 Регламента о защите персональных данных, для действий, связанных, способствующих или связанных с исполнением Договора.

 

Обновленный список лиц, назначенных внешними менеджерами, может быть предоставлен Контроллером данных по запросу заинтересованного субъекта персональных данных.

 

  1. Передача данных за пределы ЕС

Персональные данные не будут переданы в страны, не входящие в ЕС; если по причинам, связанным с исполнением договора или выполнением юридических обязательств, необходима передача в страны и/или организации за пределами ЕС, такая передача будет происходить в соответствии с применимым законодательством. Передача данных будет осуществляться при наличии соответствующих гарантий, таких как решения о соответствии, стандартные договорные положения, одобренные Европейской комиссией, или другие правовые инструменты.

 

  1. Срок хранения персональных данных и критерии определения этого срока

Персональные данные заинтересованного субъекта данных хранятся у контроллера в течение времени, необходимого для достижения целей, указанных в параграфе № 2 (пункты с 1 по 3), а также в случаях, предусмотренных гражданским, налоговым и нормативным законодательством, и в любом случае не более 10 лет с момента прекращения договорных отношений.

 

По истечении срока хранения данные будут преобразованы в анонимную форму или удалены, за исключением случаев, когда их необходимо хранить для других целей, предусмотренных законом.

 

  1. Права субъекта данных.

Статьи от 15 и далее Регламента о защите персональных данных дают субъекту данных следующие права:

  • доступ к Персональным данным (или копиям таких Персональных данных), а также к дополнительной информации о проводимых процедурах;
  • исправление или обновление персональных данных, обрабатываемых Контроллером данных, если они являются неполными или устаревшими;
  • удаление персональных данных из баз данных Контроллера данных в случаях, предусмотренных действующим законодательством;
  • ограничение обработки персональных данных Контроллером данных;
  • получение данных в структурированном формате, обычно используемом и считываемым автоматическим устройством для получения личных данных;
  • возражение против обработки персональных данных Контроллером данных (например, рекламная деятельность)

 

Заинтересованный субъект данных может воспользоваться своими правами, написав в Devon&Devon S.p.A. по следующему адресу: privacy@gruppoitalcer.it

 

В любом случае он всегда имеет право подать жалобу в компетентный надзорный орган (Гарант защиты личных данных).

 

  1. Изменения в политике конфиденциальности

Контроллер данных оставляет за собой право изменять, обновлять, добавлять или удалять части этой информации, уведомляя заинтересованные субъекты данных.

 

Политика конфиденциальности обновлена в ноябре 2021 года

 

Поддержка