Политика конфиденциальности

УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее уведомление предоставляется в соответствии со статьей 13 Регламента ЕС 2016/679 (GDPR) и Законодательным декретом 196/2003 с изменениями, внесенными Законодательным декретом 101/2018, пользователям, взаимодействующим с веб-сайтом IDEA S.R.L. – DIVISIONE BAGNI, доступным в электронном виде по адресу: https://www.ideagroup.it/, соответствующему главной странице сайта.
Настоящее уведомление описывает методы управления только официальным веб-сайтом компании, а не другими внешними веб-сайтами, к которым пользователи могут получить доступ по ссылкам.
Дополнительная информация может быть предоставлена в различных каналах доступа, сгруппированных по рассматриваемым темам. Другие уведомления могут быть предоставлены на Сайте в отношении конкретных услуг.

Совместные контроллеры данных:

Idea Srl – Divisione Bagni
Via Marigonda, 3/1 – 31040 Gorgo al Monticano (TV)
Disenia Srl
Via A. Carpenè, 21 – 33070 Brugnera (PN)

Контактная информация: privacy@ideagroup.it

Цель обработки	Правовое основание обработки	Срок хранения данных
Административная и бухгалтерская деятельность в целом, а также выполнение юридических обязательств, регламентов и применимого национального и наднационального законодательства.	Необходимость выполнения юридических обязательств	Срок действия договора, а после его расторжения — обычный десятилетний срок исковой давности.
Возможна отправка запроса на установление контакта с предоставлением запрошенной вами информации.	Исполнение договора, стороной которого является субъект данных, или принятие мер по запросу субъекта данных до заключения договора (статья 6(1)(b) Регламента)	Время, необходимое для предоставления обратной связи.
При необходимости, для установления, осуществления или защиты прав Контроллера данных в суде.	Законный интерес	В течение всего указанного периода, до истечения сроков подачи апелляционных заявлений.
Прямой маркетинг Отправка — с помощью автоматизированных методов связи (таких как SMS, MMS и электронная почта) и традиционных методов (таких как телефонные звонки с оператором) — рекламных и коммерческих сообщений, касающихся предлагаемых услуг/продуктов, уведомлений о мероприятиях компании или участия в вебинарах, а также проведения маркетинговых исследований и статистического анализа.	Согласие (необязательное и может быть отозвано в любое время). Обратите внимание, что Контроллер данных получает единое согласие для маркетинговых целей, описанных в настоящем документе, в соответствии с положением Общего регламента Итальянского органа по защите данных «Руководство по рекламной деятельности и борьбе со спамом» от 4 июля 2013 года. Если вы хотите возразить против обработки ваших данных в маркетинговых целях, осуществляемой с использованием указанных здесь методов, а также отозвать данное согласие, вы можете сделать это в любое время, связавшись с Контроллером данных по контактным данным, указанным в настоящей политике. Это не влияет на законность обработки, основанной на согласии, данном до его отзыва.	До тех пор, пока согласие не будет отозвано.
По истечении указанных выше сроков хранения Данные будут уничтожены, удалены или обезличены в соответствии с техническими процедурами удаления и резервного копирования.

Типы обрабатываемых данных и методы сбора

Данные о просмотре – файлы журналов

Доступ к Сайту возможен без предоставления пользователем каких-либо персональных данных. Компьютерные системы и приложения, используемые для работы этого веб-сайта, в процессе своей обычной работы собирают определенные данные (передача которых подразумевается при использовании протоколов интернет-связи), не связанные с непосредственно идентифицируемыми пользователями. Собранные данные включают IP-адреса пользователей, подключающихся к сайту, адреса URI/URL (Uniform Resource Identifier/Locator) запрашиваемых ресурсов, время запроса и числовой код, указывающий на статус ответа сервера (успешно, ошибка и т. д.), а также другие параметры, относящиеся к операционной системе и ИТ-среде пользователя.

Эта информация не содержит персональных данных пользователя и не собирается для сопоставления с идентифицированными субъектами данных. Скорее, это технические/ИТ-данные, собираемые и используемые в агрегированном и анонимном виде для целей проверки правильного функционирования и мониторинга безопасности Сайта, улучшения качества обслуживания и предоставления статистики об использовании Сайта; установить ответственность в случае гипотетических компьютерных преступлений против сайта.

Данные, предоставленные пользователем добровольно

Необязательная, явная и добровольная отправка сообщений на контактные адреса, а также составление и пересылка форм на веб-сайте Контроллера данных предполагает получение контактных данных отправителя, а также всех личных данных, включенных в сообщения, необходимых для ответа на запросы и/или предоставления запрошенной услуги. Однако гарантируется, что эта обработка будет основана на принципах правильности, законности, прозрачности и защиты конфиденциальности, как указано в GDPR. В любом случае, прежде чем приступить к активации конкретной услуги, будет предоставлена соответствующая информация и при необходимости получено соответствующее согласие на обработку персональных данных. Это согласие может впоследствии быть отозвано в любое время, что приведет к утрате возможности использования рассматриваемой услуги.

Непредоставление согласия или его отзыв не влекут за собой никаких последствий, за исключением невозможности использования Сайта и/или предоставления запрошенной услуги или получения более подробной информации о деятельности Компании.

В любом случае обработка персональных данных может осуществляться, если это необходимо, для реализации законного интереса Контроллера данных или на основании юридического обязательства. В частности, получение согласия на обработку данных навигации и журналов, упомянутую в предыдущем пункте, не требуется, поскольку данные обрабатываются в ответ на законный интерес (пункт 47 преамбулы GDPR).

Предоставление данных

За исключением случаев, когда это указано для данных о просмотре веб-страниц, предоставление персональных данных заинтересованным лицом для определенных целей, описанных в предыдущем абзаце, является необязательным. Непредоставление таких данных может сделать невозможным использование некоторых услуг, предоставляемых сайтом.

Методы обработки данных

Персональные данные обрабатываются с использованием автоматизированных средств в течение времени, строго необходимого для достижения целей, для которых они были собраны, в соответствии с принципами законности, ограничения цели и минимизации данных, согласно статье 5 GDPR, и в соответствии с обязательными сроками, установленными законом. Применяются специальные меры безопасности для предотвращения потери данных, незаконного или ненадлежащего использования и несанкционированного доступа.

Передача и/или распространение данных

Ваши данные, подлежащие обработке, не будут распространяться, но могут быть переданы фирмам, связанным с Компанией по договору, в соответствии с GDPR и в пределах его действия. Персональные данные хранятся на серверах, расположенных в Европейском Союзе. В любом случае, подразумевается, что Контроллер данных, при необходимости, будет иметь право переместить серверы за пределы ЕС (GDPR). В этом случае Контроллер данных настоящим гарантирует, что передача данных за пределы ЕС будет осуществляться в соответствии с применимыми правовыми положениями, с учетом положений стандартных договорных условий, предусмотренных Европейской комиссией, и пользователь будет соответствующим образом проинформирован.

Данные могут быть раскрыты третьим лицам, относящимся к следующим категориям:

организациям, предоставляющим услуги по управлению информационной системой Компании и телекоммуникационными сетями (включая электронную почту);
фирмам или компаниям, оказывающим консультационные услуги;
компетентным органам по вопросам соблюдения правовых обязательств и/или положений государственных органов по запросу;
компаниям, предлагающим услуги по управлению маркетинговой платформой;
компаниям, предлагающим услуги по техническому обслуживанию веб-сайтов и информационных систем.

Субъекты, относящиеся к вышеуказанным категориям, выступают в качестве обработчиков данных или действуют полностью независимо как отдельные Контроллеры обработки данных. Список обработчиков данных постоянно обновляется и доступен в головном офисе Компании. Любая дальнейшая передача или распространение информации будет осуществляться только с Вашего явного согласия.

Возможное наличие автоматизированного процесса принятия решений

Контроллер персональных данных информирует субъекта данных о том, что на данном сайте не используется автоматизированный процесс принятия решений, и, в частности, отсутствует система профилирования.

Несовершеннолетние

Данный Сайт и Услуги Контроллера данных не предназначены для несовершеннолетних в возрасте до 16 лет, и Контроллер данных намеренно не собирает личную информацию от несовершеннолетних. Если информация о несовершеннолетних будет непреднамеренно записана, Контроллер данных незамедлительно удалит ее по запросу пользователей.

Права субъектов данных

Субъекты данных имеют право получать от Компании информацию об обработке своих персональных данных, отправив электронное письмо по адресу privacy@ideagroup.it.

Право доступа: Мы прозрачно предоставляем информацию о собираемых нами данных и способах их использования. Вы можете в любое время связаться с нами, отправив электронное письмо, чтобы получить доступ к хранящейся у нас информации.
Право на исправление: Вы имеете право на исправление любой неточной или неполной информации, а также на ее обновление и/или изменение.
Право на удаление: Отправьте запрос на удаление всех данных, касающихся Вас, и мы обработаем Ваш запрос в течение 30 дней.
Право на ограничение: Вы имеете право потребовать от контроллера данных ограничить обработку Ваших данных.
Право на переносимость: По Вашему запросу мы экспортируем Ваши данные для передачи третьим лицам в структурированном, общепринятом и машиночитаемом формате.
Право на возражение: Вы можете в любое время отказаться от всех конкретных способов использования Ваших данных (рассылки, автоматические электронные письма и т. д.).
Право на подачу жалобы: если вы считаете, что Ваши права были нарушены, Вы можете подать жалобу в компетентный орган в соответствии с инструкциями, опубликованными на сайте garanteprivacy.it, или по электронной почте на адрес urp@gpdp.it.