УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТНОСЯЩИХСЯ К ВЕБ-САЙТУ:

http://www.tellurerota.com


В соответствии со ст.ст. 13 и 14 Регламента ЕС 2016/679 (далее GDPR) компания Tellure Rôta S.p.A. предоставляет ниже некоторые сведения об обработке персональных данных пользователя, осуществляемой при доступе к сайту: www.tellurerota.com. (далее «Сайт»).

ССЫЛКИ НА ВЕБ-САЙТЫ ТРЕТЬИХ ЛИЦ

Этот сайт может содержать ссылки на сайты, плагины и приложения третьих лиц. Взаимодействие с этими ссылками (например, переход по ссылкам) может позволить третьим лицам собирать или передавать информацию о Вас.

Компания Tellure Rôta S.p.A. не контролирует сайты третьих лиц и не несет никакой ответственности за то, что указано в политике конфиденциальности, опубликованной на этих сайтах.

Поэтому, когда Вы покидаете наш сайт, рекомендуется внимательно ознакомиться с политикой конфиденциальности, которая будет предоставлена на других посещаемых Вами сайтах.

  1. Контролер персональных данных

Контролером персональных данных является компания Tellure Rôta S.p.A. (далее «Контролер» или Tellure Rôta) с юридическим адресом в Формиджине (пров. Модена) - Италия, ул. Кватро Пасси, 15 - 41043, номер плательщика НДС IT00180900367. 

  1. Типы обрабатываемых данных

Через сайт контролер собирает следующие типы персональных данных:

  • Навигационные данные: Компьютерные системы и программные процедуры, предназначенные для функционирования сайта, в процессе своей нормальной работы собирают некоторые персональные данные, передача которых подразумевается при использовании протоколов интернет-коммуникаций. Это информация не собирается для привязки к идентифицированным заинтересованным лицам. По своей природе она может позволить идентифицировать пользователей сайта путем обработки и сопоставления с данными, имеющимися у компании или третьих лиц.  К этой категории персональных данных относятся IP-адреса или доменные имена компьютеров, используемых пользователями для доступа на сайт, адреса URI (Uniform Resource Identifier) запрашиваемых ресурсов, время запроса, способ отправки запроса на сервер, размер полученного в ответ файла, цифровой код, обозначающий статус ответа, выданного сервером (успешно, ошибка и т. д.), и другие параметры, относящиеся к операционной системе и компьютерной среде пользователя.
  • Личные и контактные данные: фамилия, имя, адрес электронной почты, номер телефона, адрес, информация для входа в систему (имя пользователя и пароль). При регистрации Вашего профиля будет также собрана информация, например, о компании, должности, отрасли и предпочитаемом языке; при запросе предложения или покупки будут собраны номер плательщика НДС и налоговый код.
  • Финансовые данные: банковские и данные платежной карты.
  • Данные, связанные с запросами на предложения/покупки: информация, связанная с запросами на предложения (компания, адрес, факультативно номер телефона и выбранные изделия) или с онлайн-покупками изделий или услуг (в частности, адрес доставки, данные для выставления счета и выбранное изделие). Электронной торговой площадкой компании Tellure Rôta можно будет пользоваться как зарегистрированный пользователь или как гость для запроса предложений или покупок.
  • Данные о географическом положении пользователя: Для того чтобы предоставить пользователю более точные и полезные услуги, контролер данных может попросить субъекта данных ввести адрес и почтовый индекс для отправки приобретенных изделий или просто страну, в которой находится субъект данных, если субъект данных хочет обратиться в центр телефонного обслуживания для получения информации.

В качестве альтернативы, и только с предварительного выраженного согласия пользователя, программное обеспечение для навигации в Интернете пользователя («Браузер») может передавать сайту приблизительные данные о географическом местоположении пользователя с помощью информации о близлежащих точках беспроводного доступа и IP-адреса устройства.

В обоих случаях такое факультативное использование личных данных является чрезвычайно ценным инструментом для предоставления пользователю еще более полезных услуг компании Tellure Rôta. Если Вы считаете, что передача информации о Вашем приблизительном местоположении через браузер является навязчивой, Вы можете в любой момент отозвать свое согласие, изменив настройки браузера (или операционной системы). Для получения дополнительной информации ознакомьтесь с политикой конфиденциальности Вашего браузера.

  • Данные об образовании и профессиональном опыте: если субъект данных решит отправить свою кандидатуру (открытые вакансии/спонтанное заявление), ему будет предложено приложить свое резюме, чтобы компания Tellure Rôta могла оценить, соответствует ли его профиль описанию вакансии.
  • Файлы cookie, используемые на сайте, более подробно описаны в политике использования файлов cookie.

Более подробная информация об обработке персональных данных приводится в следующем разделе (для каждой цели обработки).

  1. Цели обработки, правовая база и срок хранения

Компания Tellure Rôta обрабатывает Ваши персональные данные для следующих целей:

Цели 

Срок хранения 

3.1 Регистрация на сайте и создание учетной записи:

Для использования некоторых услуг, предлагаемых на веб-сайте, может потребоваться регистрация. Процесс регистрации заключается в заполнении онлайн-формы для создания учетной записи (имя пользователя/электронная почта и пароль).

Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).

Обратите внимание на то, что информация, отмеченная звездочкой (*) в регистрационной форме, обязательна для предоставления в целях заключения договора, поэтому отказ от предоставления такой информации приведет к невозможности регистрации на сайте. Предоставление данных, не отмеченных звездочкой, является факультативным, поэтому их непредоставление, а также частичное или неточное предоставление не препятствует Вашей регистрации.

Ваши данные будут храниться в течение всего срока действия договора, а после его расторжения - в течение стандартного срока давности, составляющего 10 лет.

3.2 Выполнение обязательств по закону:

Выполнение обязательств или осуществление прав в соответствии с национальным законодательством или законодательством ЕС.

Правовая база: обработка необходима для выполнения законного обязательства, ответственность за которое несет контролер персональных данных (подп. с) п. 1 ст. 6 GDPR).

Это действия по обработке, которые контролер обязан выполнять в целях соблюдения определенных нормативных требований.

В течение периода, строго необходимого для выполнения конкретного законного обязательства в соответствии с действующим законодательством.

3.3 Услуга общего доступа к корзине:

Эта услуга позволяет пользователю, добавившему товар в корзину, поделиться ею с другим человеком вместе с определенным сообщением (созданным пользователем).

Правовая база: необходимо обрабатывать данные, введенные пользователем-отправителем, запрашивающим общий доступ к корзине (имя и адрес электронной почты, а также информация, содержащаяся в корзине и в сообщении) для исполнения договора, стороной которого является пользователь, или для принятия преддоговорных мер по запросу пользователя (подп. b) абзац 1 ст. 6 GDPR).

Данные получателя (т. е. адрес электронной почты, указанный отправителем), согласие, предоставленное отправителю в соответствии с подп. а) п. 1 ст. 6 GDPR.

Данные будут храниться в течение времени, необходимого для обработки запроса, но в любом случае не более 3 лет, если нет необходимости хранить данные в течение более длительного периода времени для защиты позиции контролера персональных данных в случае спора или если это требуется по закону.

3.4 Отправка новостной рекламной рассылки: 

Отправка рекламных сообщений и контента по электронной почте. В этом случае персональные данные так же предоставляются пользователем добровольно, путем ввода адреса электронной почты в форму подписки на рассылку.

Правовая база: согласие - которое является полностью факультативным и которое можно отозвать в любой момент - (подп. а) п. 1 ст. 6 GDPR).

Обращаем Ваше внимание на то, что сбор адреса электронной почты необходим для выполнения запрошенной услуги, поэтому отказ влечет за собой невозможность осуществления рассылки.

До отказа от рассылки посредством нажатия кнопки «Отписаться» в нижней части каждого письма, или до отзыва согласия другим способом. 

3.5 Онлайн-запрос на предложение/покупку нашей продукции:

Сбор данных (имя, фамилия, адрес электронной почты, адрес для выставления счета и доставки, номер телефона, платежная информация) связан с выполнением запроса на получение предложения/покупки, сделанной через сайт, и в частности, для обеспечения надлежащего выполнения запроса на получение предложения/отправки заказа (и соответствующего выставления счета), а также для отправки сообщений пользователю относительно его запроса на получение предложения/платежной операции.

Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).

Предоставление данных является обязательным условием для оказания услуги. Любой отказ от предоставления персональных данных не позволит субъекту данных запросить коммерческое предложение или приобрести нашу продукцию в режиме онлайн.

В частности, в форме для сбора информации необходимо обязательно предоставить данные, отмеченные звездочкой (*). Отказ от предоставления такой информации влечет за собой невозможность использования услуги.

В случае запроса на получение предложения: до окончания срока действия предложения, а после его истечения - в течение стандартного периода, составляющего 10 лет.

В случае покупки: срок действия договора (включая, например, время, необходимое для поставки приобретенных товаров) и, после расторжения договора, стандартный срок исковой давности, составляющий 10 лет

3.6 Если необходимо, для установления, осуществления и/или защиты прав контролера в суде и/или во внесудебном порядке:

Личные данные, обрабатываемые в целях предоставления наших услуг, могут храниться в течение более длительного периода времени, поскольку это может быть необходимо для защиты законных интересов контролера в отношении потенциальных обязательств, связанных с предоставлением услуг.

Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).

В случае судебного разбирательства - в течение всего его срока, вплоть до истечения срока подачи возражения.

3.7 Услуга «Запрос технических чертежей»:

Личные данные, запрашиваемые для получения информации или технических чертежей, обрабатываются для того, чтобы связаться с Вами или ответить на любой запрос информации или оказать услугу.

Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).
Предоставление персональных данных необходимо для оказания запрашиваемой услуги; отказ от предоставления такой информации влечет за собой невозможность связаться с Вами.

 Данные будут обрабатываться только в течение времени, строго необходимого для выполнения запроса, и в дальнейшем будут уничтожены или станут анонимными. 

3.8 Маркетинг: 

Отправка коммерческих/рекламных сообщений с помощью автоматизированных средств связи (например, электронной почты, SMS или MMS) и традиционных методов (например, почтовых или телефонных звонков с оператором) относительно продукции/услуг компании Tellure Rôta и их партнеров (без передачи данных), проведение опросов удовлетворенности клиентов, рыночных исследований и статистического анализа.

Правовая база: согласие является факультативным и может быть отозвано в любое время (подп. а) п. 1 ст. 6 GDPR).

Предоставление данных для этой цели является факультативным.

До отзыва согласия.

3.9 Маркетинг и профилирование:

Анализ покупательских предпочтений, привычек, поведения и интересов на основе данных о предыдущих запросах пользователя на получение предложения/покупки или с помощью файлов cookie (анализ просмотра страниц, отслеживание выбранной продукции и виртуальной корзины) с целью отправки сообщений/предложений/коммерческих услуг с учетом потребностей пользователя.

Правовая база: согласие является факультативным и может быть отозвано в любое время (подп. а) п. 1 ст. 6 GDPR).

Предоставление данных для этой цели является факультативным.

До отзыва согласия.

В любом случае данные о Ваших покупательских предпочтениях, привычках, поведении и интересах удаляются каждые 12 месяцев.

3.10 Обработка возможных запросов информации или обратной связи: 

Персональные данные, предоставленные для возможных запросов информации, например путем заполнения форм «Запросить информацию» и «Предпочитаете, чтобы с вами связались?», обрабатываются с целью связи с пользователем или ответа на его запросы.

Правовая база: обработка необходима для выполнения договора, стороной которого является субъект данных, или для выполнения преддоговорных мер, принятых по запросу субъекта данных (подп. b) п. 1 ст. 6 GDPR).

Уточняется, что предоставление персональных данных необходимо для оказания запрашиваемой услуги, поэтому отказ от предоставления такой информации влечет за собой невозможность связаться с Вами или ответить на Ваши запросы.

Данные будут обрабатываться только в течение времени, строго необходимого для выполнения запроса, и в дальнейшем будут уничтожены или станут анонимными.

3.11 Предотвращение злоупотреблений/мошенничества:

Навигационные данные могут использоваться для предотвращения и обнаружения мошеннических действий или неправомерного использования сайта (в потенциально преступных целях), а также для установления ответственности в потенциальном случае компьютерных преступлений против сайта, что позволит контролеру данных защищаться в суде при необходимости.

Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).

Данные хранятся в течение строго необходимого времени для выполнения целей, ради которых они были собраны, и до тех пор, пока контролеру данных не потребуется их хранение для защиты в любых последующих юридических спорах или для передачи такой информации государственным органам, которые могут ее потребовать.

3.12 Администрация сайта:

Навигационные данные собираются не с целью их привязки к личности субъектов данных, а для возможной идентификации пользователя после обработки и сопоставления с данными, имеющимися у третьих лиц.

Навигационные данные используются исключительно с целью получения анонимной статистической информации об использовании сайта и проверки его правильной работы.

Правовая база: законный интерес (подп. f) п. 1 ст. 6 GDPR).

Данные удаляются сразу после обработки.

По истечении указанных сроков хранения данные будут удалены или обезличены в соответствии с техническими процедурами удаления и резервного копирования.

 

  1. Категории получателей персональных данных

Персональные данные могут быть переданы законным организациям, которые действуют в качестве автономных контролеров данных, например, надзорным и регулирующим органам и, в целом, государственным или частным организациям, имеющим законное право запрашивать данные.

Данные также могут обрабатываться по поручению контролера внешними организациями, назначенными в качестве обработчиков данных, которым предоставляются соответствующие оперативные инструкции, например:

  • хостинг-провайдером или поставщиком услуг/платформы электронной почты;
  • компаниями, уполномоченными осуществлять техническое обслуживание (включая обслуживание сетевого оборудования и электронных коммуникационных сетей);
  • компаниями, предоставляющими услуги по управлению сайтом;
  • компаниями, предоставляющими услуги по управлению рассылками;
  • компаниями, предоставляющими услуги по запросу пользователей (например, запрос технических чертежей);
  • компанией Elesa S.p.A., которая предоставляет услуги компании Tellure Rôta, в частности, по управлению веб-сайтом и маркетинговой деятельности.

 

  1. Лица, уполномоченные на обработку персональных данных

Персональные данные могут обрабатываться только лицами, специально назначенными компанией Tellure Rôta и получившими от нее конкретные указания относительно правильного способа обработки персональных данных.

  1. Передача персональных данных в третьи страны

Некоторые из получателей, указанных в пункте 4, могут находиться в странах, не входящих в Европейскую экономическую зону (так называемые третьи страны). Если такие страны признаны Европейской комиссией соответствующими, контролер данных будет передавать персональные данные на основании решения о соответствии, принятого Европейской комиссией, такого как, например, Data Privacy Framework для передачи данных в Соединенные Штаты. Если эти страны не признаны Европейской комиссией соответствующими, передача персональных данных будет осуществляться с помощью одного из инструментов передачи, предусмотренных в главе V GDPR, таких как, например, стандартные договорные положения, принятые Европейской комиссией. Для получения подробной информации пишите по адресу privacy@tellurerota.com.

  1. Права субъектов персональных данных

При обращении к контролеру  по адресу электронной почты privacy@tellurerota.com субъекты данных могут в любое время запросить доступ к своим персональным данным, удалить данные, исправить неточные данные, дополнить неполные данные, ограничить обработку в случаях, предусмотренных ст. 18 GDPR, а также возразить против обработки на основаниях, связанных с его конкретной ситуацией, в случаях обработки, основанной на законных интересах контролера.

Субъект данных имеет право подать возражение против обработки персональных данных в целях прямого маркетинга, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.

Кроме того, в случае, если обработка основана на согласии или договоре и осуществляется автоматизированными средствами, субъекты данных имеют право получить свои персональные данные в структурированном, общепринятом формате и передать другому контролеру данных без каких-либо препятствий со стороны компании Tellure Rôta.

Субъекты данных всегда могут отозвать свое согласие на более позднем этапе, за исключением обработки, законно осуществляемой до такого отзыва (например, в целях маркетинга и профилирования).

Субъекты данных имеют право подать жалобу в компетентный надзорный орган в государстве-члене ЕС, где они проживают или работают, или в государстве-члене ЕС, где произошло предполагаемое нарушение.

  1. Поправки к уведомлению об обработке персональных данных и соответствующие сообщения

Мы оставляем за собой право вносить поправки в настоящую политику конфиденциальности с извещением об этом путем внесения поправок непосредственно на нашем сайте. В связи с этим рекомендуется периодически проверять ее, особенно если Вы поддерживаете с нами постоянные отношения. Важно, чтобы персональные данные, которыми мы располагаем, были правильными и актуальными. В связи с этим рекомендуется сообщать нам о любых изменениях Ваших данных.