УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТНОСЯЩИХСЯ К ВЕБ-САЙТУ:
http://www.tellurerota.com
В соответствии со ст.ст. 13 и 14 Регламента ЕС 2016/679 (далее GDPR) компания Tellure Rôta S.p.A. предоставляет ниже некоторые сведения об обработке персональных данных пользователя, осуществляемой при доступе к сайту: www.tellurerota.com. (далее «Сайт»).
ССЫЛКИ НА ВЕБ-САЙТЫ ТРЕТЬИХ ЛИЦ
Этот сайт может содержать ссылки на сайты, плагины и приложения третьих лиц. Взаимодействие с этими ссылками (например, переход по ссылкам) может позволить третьим лицам собирать или передавать информацию о Вас.
Компания Tellure Rôta S.p.A. не контролирует сайты третьих лиц и не несет никакой ответственности за то, что указано в политике конфиденциальности, опубликованной на этих сайтах.
Поэтому, когда Вы покидаете наш сайт, рекомендуется внимательно ознакомиться с политикой конфиденциальности, которая будет предоставлена на других посещаемых Вами сайтах.
- Контролер персональных данных
Контролером персональных данных является компания Tellure Rôta S.p.A. (далее «Контролер» или Tellure Rôta) с юридическим адресом в Формиджине (пров. Модена) - Италия, ул. Кватро Пасси, 15 - 41043, номер плательщика НДС IT00180900367.
- Типы обрабатываемых данных
Через сайт контролер собирает следующие типы персональных данных:
- Навигационные данные: Компьютерные системы и программные процедуры, предназначенные для функционирования сайта, в процессе своей нормальной работы собирают некоторые персональные данные, передача которых подразумевается при использовании протоколов интернет-коммуникаций. Это информация не собирается для привязки к идентифицированным заинтересованным лицам. По своей природе она может позволить идентифицировать пользователей сайта путем обработки и сопоставления с данными, имеющимися у компании или третьих лиц. К этой категории персональных данных относятся IP-адреса или доменные имена компьютеров, используемых пользователями для доступа на сайт, адреса URI (Uniform Resource Identifier) запрашиваемых ресурсов, время запроса, способ отправки запроса на сервер, размер полученного в ответ файла, цифровой код, обозначающий статус ответа, выданного сервером (успешно, ошибка и т. д.), и другие параметры, относящиеся к операционной системе и компьютерной среде пользователя.
- Личные и контактные данные: фамилия, имя, адрес электронной почты, номер телефона, адрес, информация для входа в систему (имя пользователя и пароль). При регистрации Вашего профиля будет также собрана информация, например, о компании, должности, отрасли и предпочитаемом языке; при запросе предложения или покупки будут собраны номер плательщика НДС и налоговый код.
- Финансовые данные: банковские и данные платежной карты.
- Данные, связанные с запросами на предложения/покупки: информация, связанная с запросами на предложения (компания, адрес, факультативно номер телефона и выбранные изделия) или с онлайн-покупками изделий или услуг (в частности, адрес доставки, данные для выставления счета и выбранное изделие). Электронной торговой площадкой компании Tellure Rôta можно будет пользоваться как зарегистрированный пользователь или как гость для запроса предложений или покупок.
- Данные о географическом положении пользователя: Для того чтобы предоставить пользователю более точные и полезные услуги, контролер данных может попросить субъекта данных ввести адрес и почтовый индекс для отправки приобретенных изделий или просто страну, в которой находится субъект данных, если субъект данных хочет обратиться в центр телефонного обслуживания для получения информации.
В качестве альтернативы, и только с предварительного выраженного согласия пользователя, программное обеспечение для навигации в Интернете пользователя («Браузер») может передавать сайту приблизительные данные о географическом местоположении пользователя с помощью информации о близлежащих точках беспроводного доступа и IP-адреса устройства.
В обоих случаях такое факультативное использование личных данных является чрезвычайно ценным инструментом для предоставления пользователю еще более полезных услуг компании Tellure Rôta. Если Вы считаете, что передача информации о Вашем приблизительном местоположении через браузер является навязчивой, Вы можете в любой момент отозвать свое согласие, изменив настройки браузера (или операционной системы). Для получения дополнительной информации ознакомьтесь с политикой конфиденциальности Вашего браузера.
- Данные об образовании и профессиональном опыте: если субъект данных решит отправить свою кандидатуру (открытые вакансии/спонтанное заявление), ему будет предложено приложить свое резюме, чтобы компания Tellure Rôta могла оценить, соответствует ли его профиль описанию вакансии.
- Файлы cookie, используемые на сайте, более подробно описаны в политике использования файлов cookie.
Более подробная информация об обработке персональных данных приводится в следующем разделе (для каждой цели обработки).
- Цели обработки, правовая база и срок хранения
Компания Tellure Rôta обрабатывает Ваши персональные данные для следующих целей:
|
Цели
|
Срок хранения
|
|
3.1 Регистрация на сайте и создание учетной записи:
Для использования некоторых услуг, предлагаемых на веб-сайте, может потребоваться регистрация. Процесс регистрации заключается в заполнении онлайн-формы для создания учетной записи (имя пользователя/электронная почта и пароль).
Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).
Обратите внимание на то, что информация, отмеченная звездочкой (*) в регистрационной форме, обязательна для предоставления в целях заключения договора, поэтому отказ от предоставления такой информации приведет к невозможности регистрации на сайте. Предоставление данных, не отмеченных звездочкой, является факультативным, поэтому их непредоставление, а также частичное или неточное предоставление не препятствует Вашей регистрации.
|
Ваши данные будут храниться в течение всего срока действия договора, а после его расторжения - в течение стандартного срока давности, составляющего 10 лет.
|
|
3.2 Выполнение обязательств по закону:
Выполнение обязательств или осуществление прав в соответствии с национальным законодательством или законодательством ЕС.
Правовая база: обработка необходима для выполнения законного обязательства, ответственность за которое несет контролер персональных данных (подп. с) п. 1 ст. 6 GDPR).
Это действия по обработке, которые контролер обязан выполнять в целях соблюдения определенных нормативных требований.
|
В течение периода, строго необходимого для выполнения конкретного законного обязательства в соответствии с действующим законодательством.
|
|
3.3 Услуга общего доступа к корзине:
Эта услуга позволяет пользователю, добавившему товар в корзину, поделиться ею с другим человеком вместе с определенным сообщением (созданным пользователем).
Правовая база: необходимо обрабатывать данные, введенные пользователем-отправителем, запрашивающим общий доступ к корзине (имя и адрес электронной почты, а также информация, содержащаяся в корзине и в сообщении) для исполнения договора, стороной которого является пользователь, или для принятия преддоговорных мер по запросу пользователя (подп. b) абзац 1 ст. 6 GDPR).
Данные получателя (т. е. адрес электронной почты, указанный отправителем), согласие, предоставленное отправителю в соответствии с подп. а) п. 1 ст. 6 GDPR.
|
Данные будут храниться в течение времени, необходимого для обработки запроса, но в любом случае не более 3 лет, если нет необходимости хранить данные в течение более длительного периода времени для защиты позиции контролера персональных данных в случае спора или если это требуется по закону.
|
|
3.4 Отправка новостной рекламной рассылки:
Отправка рекламных сообщений и контента по электронной почте. В этом случае персональные данные так же предоставляются пользователем добровольно, путем ввода адреса электронной почты в форму подписки на рассылку.
Правовая база: согласие - которое является полностью факультативным и которое можно отозвать в любой момент - (подп. а) п. 1 ст. 6 GDPR).
Обращаем Ваше внимание на то, что сбор адреса электронной почты необходим для выполнения запрошенной услуги, поэтому отказ влечет за собой невозможность осуществления рассылки.
|
До отказа от рассылки посредством нажатия кнопки «Отписаться» в нижней части каждого письма, или до отзыва согласия другим способом.
|
|
3.5 Онлайн-запрос на предложение/покупку нашей продукции:
Сбор данных (имя, фамилия, адрес электронной почты, адрес для выставления счета и доставки, номер телефона, платежная информация) связан с выполнением запроса на получение предложения/покупки, сделанной через сайт, и в частности, для обеспечения надлежащего выполнения запроса на получение предложения/отправки заказа (и соответствующего выставления счета), а также для отправки сообщений пользователю относительно его запроса на получение предложения/платежной операции.
Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).
Предоставление данных является обязательным условием для оказания услуги. Любой отказ от предоставления персональных данных не позволит субъекту данных запросить коммерческое предложение или приобрести нашу продукцию в режиме онлайн.
В частности, в форме для сбора информации необходимо обязательно предоставить данные, отмеченные звездочкой (*). Отказ от предоставления такой информации влечет за собой невозможность использования услуги.
|
В случае запроса на получение предложения: до окончания срока действия предложения, а после его истечения - в течение стандартного периода, составляющего 10 лет.
В случае покупки: срок действия договора (включая, например, время, необходимое для поставки приобретенных товаров) и, после расторжения договора, стандартный срок исковой давности, составляющий 10 лет
|
|
3.6 Если необходимо, для установления, осуществления и/или защиты прав контролера в суде и/или во внесудебном порядке:
Личные данные, обрабатываемые в целях предоставления наших услуг, могут храниться в течение более длительного периода времени, поскольку это может быть необходимо для защиты законных интересов контролера в отношении потенциальных обязательств, связанных с предоставлением услуг.
Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).
|
В случае судебного разбирательства - в течение всего его срока, вплоть до истечения срока подачи возражения.
|
|
3.7 Услуга «Запрос технических чертежей»:
Личные данные, запрашиваемые для получения информации или технических чертежей, обрабатываются для того, чтобы связаться с Вами или ответить на любой запрос информации или оказать услугу.
Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR). Предоставление персональных данных необходимо для оказания запрашиваемой услуги; отказ от предоставления такой информации влечет за собой невозможность связаться с Вами.
|
Данные будут обрабатываться только в течение времени, строго необходимого для выполнения запроса, и в дальнейшем будут уничтожены или станут анонимными.
|
|
3.8 Маркетинг:
Отправка коммерческих/рекламных сообщений с помощью автоматизированных средств связи (например, электронной почты, SMS или MMS) и традиционных методов (например, почтовых или телефонных звонков с оператором) относительно продукции/услуг компании Tellure Rôta и их партнеров (без передачи данных), проведение опросов удовлетворенности клиентов, рыночных исследований и статистического анализа.
Правовая база: согласие является факультативным и может быть отозвано в любое время (подп. а) п. 1 ст. 6 GDPR).
Предоставление данных для этой цели является факультативным.
|
До отзыва согласия.
|
|
3.9 Маркетинг и профилирование:
Анализ покупательских предпочтений, привычек, поведения и интересов на основе данных о предыдущих запросах пользователя на получение предложения/покупки или с помощью файлов cookie (анализ просмотра страниц, отслеживание выбранной продукции и виртуальной корзины) с целью отправки сообщений/предложений/коммерческих услуг с учетом потребностей пользователя.
Правовая база: согласие является факультативным и может быть отозвано в любое время (подп. а) п. 1 ст. 6 GDPR).
Предоставление данных для этой цели является факультативным.
|
До отзыва согласия.
В любом случае данные о Ваших покупательских предпочтениях, привычках, поведении и интересах удаляются каждые 12 месяцев.
|
|
3.10 Обработка возможных запросов информации или обратной связи:
Персональные данные, предоставленные для возможных запросов информации, например путем заполнения форм «Запросить информацию» и «Предпочитаете, чтобы с вами связались?», обрабатываются с целью связи с пользователем или ответа на его запросы.
Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).
Уточняется, что предоставление персональных данных необходимо для оказания запрашиваемой услуги, поэтому отказ от предоставления такой информации влечет за собой невозможность связаться с Вами или ответить на Ваши запросы.
|
Данные будут обрабатываться только в течение времени, строго необходимого для выполнения запроса, и в дальнейшем будут уничтожены или станут анонимными.
|
|
3.11 Предотвращение злоупотреблений/мошенничества:
Навигационные данные могут использоваться для предотвращения и обнаружения мошеннических действий или неправомерного использования сайта (в потенциально преступных целях), а также для установления ответственности в потенциальном случае компьютерных преступлений против сайта, что позволит контролеру данных защищаться в суде при необходимости.
Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).
|
Данные хранятся в течение строго необходимого времени для выполнения целей, ради которых они были собраны, и до тех пор, пока контролеру данных не потребуется их хранение для защиты в любых последующих юридических спорах или для передачи такой информации государственным органам, которые могут ее потребовать.
|
|
3.12 Администрация сайта:
Навигационные данные собираются не с целью их привязки к личности субъектов данных, а для возможной идентификации пользователя после обработки и сопоставления с данными, имеющимися у третьих лиц.
Навигационные данные используются исключительно с целью получения анонимной статистической информации об использовании сайта и проверки его правильной работы.
Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).
|
Данные удаляются сразу после обработки.
|
|
По истечении указанных сроков хранения данные будут удалены или обезличены в соответствии с техническими процедурами удаления и резервного копирования.
|
- Категории получателей персональных данных
Персональные данные могут быть переданы законным организациям, которые действуют в качестве автономных контролеров данных, например, надзорным и регулирующим органам и, в целом, государственным или частным организациям, имеющим законное право запрашивать данные.
Данные также могут обрабатываться по поручению контролера внешними организациями, назначенными в качестве обработчиков данных, которым предоставляются соответствующие оперативные инструкции, например:
- хостинг-провайдером или поставщиком услуг/платформы электронной почты;
- компаниями, уполномоченными осуществлять техническое обслуживание (включая обслуживание сетевого оборудования и электронных коммуникационных сетей);
- компаниями, предоставляющими услуги по управлению сайтом;
- компаниями, предоставляющими услуги по управлению рассылками;
- компаниями, предоставляющими услуги по запросу пользователей (например, запрос технических чертежей);
- компанией Elesa S.p.A., которая предоставляет услуги компании Tellure Rôta, в частности, по управлению веб-сайтом и маркетинговой деятельности.
- Лица, уполномоченные на обработку персональных данных
Персональные данные могут обрабатываться только лицами, специально назначенными компанией Tellure Rôta и получившими от нее конкретные указания относительно правильного способа обработки персональных данных.
- Передача персональных данных в третьи страны
Некоторые из получателей, указанных в пункте 4, могут находиться в странах, не входящих в Европейскую экономическую зону (так называемые третьи страны). Если такие страны признаны Европейской комиссией соответствующими, контролер данных будет передавать персональные данные на основании решения о соответствии, принятого Европейской комиссией, такого как, например, Data Privacy Framework для передачи данных в Соединенные Штаты. Если эти страны не признаны Европейской комиссией соответствующими, передача персональных данных будет осуществляться с помощью одного из инструментов передачи, предусмотренных в главе V GDPR, таких как, например, стандартные договорные положения, принятые Европейской комиссией. Для получения подробной информации пишите по адресу privacy@tellurerota.com.
- Права субъектов персональных данных
При обращении к контролеру по адресу электронной почты privacy@tellurerota.com субъекты данных могут в любое время запросить доступ к своим персональным данным, удалить данные, исправить неточные данные, дополнить неполные данные, ограничить обработку в случаях, предусмотренных ст. 18 GDPR, а также возразить против обработки на основаниях, связанных с его конкретной ситуацией, в случаях обработки, основанной на законных интересах контролера.
Субъект данных имеет право подать возражение против обработки персональных данных в целях прямого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
Кроме того, в случае, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, субъекты данных имеют право получить свои персональные данные в структурированном, общепринятом формате и передать другому контролеру данных без каких-либо препятствий со стороны компании Tellure Rôta.
Субъекты данных всегда могут отозвать свое согласие на более позднем этапе, за исключением обработки, законно осуществляемой до такого отзыва (например, в целях маркетинга и профилирования).
Субъекты данных имеют право подать жалобу в компетентный надзорный орган в государстве-члене ЕС, где они проживают или работают, или в государстве-члене ЕС, где произошло предполагаемое нарушение.
- Поправки к уведомлению об обработке персональных данных и соответствующие сообщения
Мы оставляем за собой право вносить поправки в настоящую политику конфиденциальности с извещением об этом путем внесения поправок непосредственно на нашем сайте. В связи с этим рекомендуется периодически проверять ее, особенно если Вы поддерживаете с нами постоянные отношения. Важно, чтобы персональные данные, которыми мы располагаем, были правильными и актуальными. В связи с этим рекомендуется сообщать нам о любых изменениях Ваших данных.