Конфиденциальность

Контроллер персональных данных

Stosa S.p.A, Via C.Colombo, 1 50021 Barberino Val D’Elsa ( FI ) Italia.

Ответственным за обработку данных в соответствии со ст. 28 GDPR является компания DigitalMind srl – Via Fratelli Bandiera, 7 30020 Marcon (VE), для запросов относительно обработки данных и прав заинтересованного лица необходимо отправить письмо на адрес электронной почты info@dmind.it.

Длительность обработки: данные могут храниться в течение максимум 20 лет, сохраняя право за заинтересованным лицом на их удаление, если это возможно, и если этому не противоречат другие эталонные стандарты.

Переносимость данных: в соответствии со ст. 20 GDPR 679/2016 компания DigitalMind Srl, назначенная ответственной за обработку, гарантирует переносимость данных, если это технически возможно.

ПЕРЕДАЧА ДАННЫХ В СТРАНЫ, НЕ ВХОДЯЩИЕ В ЕС: данные могут быть переданы в страны, не входящие в ЕС, третьими сторонами в вышеуказанных целях и с полным соблюдением обработки данных, на которую получено согласие Пользователя. В целях сохранения права, которое Европейский Союз считает фундаментальным, необходимо, чтобы данные, собранные на европейской территории, были переданы международным организациям или в страны, не входящие в ЕС, в соответствии со строгими правилами, установленными Главой V Регламента: передача данных должна осуществляться в соответствии с принципами, лежащими в основе правильной обработки, и при наличии достаточных и соответствующих гарантий по защите всех заинтересованных лиц. Контроллер обработки данных гарантирует, в соответствии со ст.46 и 49 Регламента ЕС 2016/679, что возможная передача данных третьим сторонам, находящимся в странах, не входящих в ЕС, будет осуществляться в соответствии с таковыми правилами и всегда будет касаться только тех данных, пользователи которых дали своё явное согласие на передачу данных, при условии, что они будут обработаны способом, обеспечивающим надлежащую безопасность в соответствии с принципами целостности и конфиденциальности. Это согласие всегда можно отозвать, как предусмотрено ст. 13 GDPR.

Адрес электронной почты Контроллера: gdpr.stosa@stosa.it

Тип собираемых данных

В число персональных данных, собираемых данным веб-сайтом, самостоятельно или посредством третьих сторон, входят: сookie-файлы; данные использования; географическое положение; имя; фамилия; номер телефона; страна; провинция; адрес электронной почты; индекс; налоговый счёт; название компании; адрес; имя пользователя; пароль; Данные, предоставленные во время использования услуги.

Полная информация по каждому типу собранных данных предоставлена в соответствующих разделах настоящей политики конфиденциальности или посредством специальных информационных текстов, отображаемых перед началом сбора данных.

Персональные данные могут быть свободно предоставлены Пользователем или в случае данных использования, собраны автоматически во время использования данного веб-сайта.

Если не указано иначе, все данные, запрашиваемые настоящим веб-сайтом, являются обязательными. Если Пользователь отказывается их предоставить, данный веб-сайт не сможет предоставить услугу. В случае, если данный веб-сайт указывает некоторые данные как факультативные, Пользователи могут не указывать такие данные, что не повлечёт за собой никаких последствий относительно предоставления услуги или работы сайта.

В случае возникновения у Пользователей сомнений о том, какие именно данные являются обязательными, они могут связаться с Контроллером.

Возможное использование cookie-файлов или других инструментов отслеживания данным сайтом или контроллерами сторонних сервисов, если нет конкретных уточнений, имеет целью предоставить Пользователю запрашиваемую услугу, помимо дополнительных целей, описанных в настоящем документе и в политике cookie-файлов, при ё наличии.

Пользователь несёт ответственность за персональные данные третьих лиц, полученные, опубликованные или переданные посредством настоящего веб-сайта, и гарантирует наличие права на их предоставление или распространение, освобождая Контроллера от какой-либо ответственности по отношению к третьим лицам.

Способ и место обработки собранных данных

Способ обработки данных

Контроллер принимает необходимые меры безопасности, направленные на предотвращение неавторизованного доступа, распространения, изменения или уничтожение персональных данных.

Обработка осуществляется при помощи компьютерных и (или) телематических инструментов с использованием организационных и логических способов, тесно связанных с указанными целями. Помимо Контроллера в некоторых случаях к данным могут иметь доступ другие субъекты, задействованные в организации нестоящего веб-сайта (управленческий, коммерческий, маркетинговый, юридический персонал и системные администраторы ), либо внешние субъекты (такие как поставщики сторонних технических услуг, почтовые курьеры, хостинг-провайдеры, ИТ-компании, коммуникационные агентства), также при необходимости назначенные Контроллером Ответственными за обработку данных. Обновлённый список Ответственных лиц можно всегда потребовать у Контроллера обработки данных.

Правовая основа обработки данных

Контроллер обрабатывает персональные данные пользователя в случае наличия одного из следующих условий:

Пользователь предоставил согласие для одной или нескольких конкретных целей; Примечание: в некоторых юрисдикциях Контроллер может иметь право на обработку персональных данных без запроса согласия Пользователя или другой правовой основы, указанной ниже, до тех пор, пока Пользователь не возразит (“opt-out”) против такой обработки. Однако это неприменимо, если обработка персональных данных регулируется европейским законодательством в области защиты персональных данных;
обработка данных требуется для исполнения договора с Пользователем и (или) для выполнения преддоговорных мероприятий;
обработка данных требуется для выполнения Контроллером обязательств, установленных законом;
обработка данных требуется для выполнения задачи, представляющей общественный интерес, или для осуществления государственных полномочий, возложенных на Контроллера;
обработка данных требуется для преследования законных интересов Контроллера или третьих лиц.

В любом случае, можно всегда попросить Контроллера данных уточнить правовую основу любой обраьотки и, в частности, указать, основана ли обработка на законе, предусмотрена договором или требуется для заключения договора.

Место

Данные обрабатываются в оперативных офисах Контроллера и в любом другом месте, где находятся участвующие в обработке стороны. Для получения дополнительной информации свяжитесь с Контроллером.

Персональные данные Пользователя могут быть переданы в страну, отличную от той, в которой находится Пользователь. Для получения более подробной информации о месте обработки Пользователь может обратиться к разделу, в котором содержится подробная информация об обработке Персональных данных.

Пользователь имеет право на получение информации относительно правовой основы передачи данных за пределы Европейского Союза или в международную организацию, наделённую международной правосубъектностью, или состоящую из двух или нескольких стран, как например, ООН, а также относительно мер безопасности, принятых Контроллером для защиты данных.

Пользователь может проверить, имеет ли место передача только что предоставленных данных, изучив раздел настоящего документа, содержащий подробную информацию об обработке Персональных данных, или запросить информацию у Контроллера, связавшись с ним по контактам, указанным вначале.

Период хранения

Данные обрабатываются и хранятся в течение времени, необходимого для достижения целей, для которых они были собраны.

Следовательно:

Персональные данные, собранные для целей, связанных с выполнением договора между Контроллером и Пользователем, будут храниться до окончания выполнения такого договора.
Персональные данные, собранные для целей, связанных с законными интересами Контроллера, будут храниться до достижения такого интереса. Пользователь может получить дополнительную информацию относительно законных интересов Контроллера в соответствующих разделах настоящего документа, либо обратившись к Контроллеру.

Если обработка данных основана на согласии Пользователя, Контроллер может хранить Персональные данные дольше, пока не будет отозвано данное согласие. Кроме того, Контроллер может быть обязан хранить Персональные данные в течение более длительного периода в соответствии с юридическим обязательством или по распоряжению государственных органов.

По окончании периода хранения Персональные данные будут удалены. Следовательно, по окончании этого срока право на доступ, отмену, изменение и передачу данных не может быть больше осуществлено.

Цель обработки собранных персональных данных

Данные пользователя собираются, чтобы позволить Контроллеру предоставить услуги, исполнить законные обязательства, ответить на запросы или исполнительные действия, защитить свои собственные права и интересы (или права и интересы Пользователя или третьих сторон), выявить любую вредоносную либо мошенническую деятельность, а также для следующих целей: Взаимодействие с социальными сетями и внешними платформами, ремаркетинг и поведенческий таргетинг, оптимизация и распределение трафика, тепловая карта, взаимодействия, основанные на положении, статистика, отображение контента внешних платформ, связь с Пользователем, регистрация и аутентификация, доступ к учётным записям на сторонних серверах, хостинг и серверная инфраструктура, тестирование производительности контента и функций (A/B-тестирование).

Для получения подробной информации о целях обработки и о персональных данных, обрабатываемых для каждой цели, Пользователь может обратиться к разделу “Подробная информация об обработке Персональных данных”.

Подробная информация об обработке Персональных данных

Персональные данные собраны для следующих целей с использованием следующих услуг:

Доступ к учётным записям на сторонних серверах
Связь с Пользователем
Тёплая карта
Хостинг и серверная инфраструктура
Взаимодействие с социальными сетями и внешними платформами
Взаимодействия, основанные на положении
Оптимизация и распределение трафика
Регистрация и аутентификация
Ремаркетинг и поведенческий таргетинг
Статистика
Тестирование производительности контента и функций (A/B-тестирование)
Отображение контента внешних платформ

Как отключить рекламу, основанную на интересах

В дополнение к любой функции отказа, предоставленной любой из услуг, перечисленных в данном документе, Пользователи могут прочитать о том, как отключить рекламу, основанную на интересах, в специальном разделе “Политика cookie-файлов”.

Дополнительная информация об обработке Персональных данных

Cookie-файлы iubenda для CCPA (конфиденциальность)

Решение cookiе-файлов iubenda (Cookie-файлы для согласия)

Решение cookiе-файлов iubenda (Cookie-файлы для удалённого согласия)

Права Пользователя

Пользователи могут осуществлять определенные права в отношении данных, обрабатываемых Контроллером.

В частности, Пользователь имеет право:

отозвать согласие в любой момент. Пользователь может отозвать предоставленное ранее согласие на обработку своих персональных данных.
возразить против обработки своих данных. Пользователь может возразить против обработки своих данных, если она осуществляется на правовой основе, отличной от согласия. Дополнительные сведения о праве отказа указаны в нижеследующем разделе.
получить доступ к своим данным. Пользователь имеет право получить информацию о данных, обрабатываемых Контроллером, об определённых аспектах обработки, а также получить копию обрабатываемых данных.
проверить и потребовать исправление. Пользователь может проверить правильность своих данных и потребовать их обновление или исправление.
получить ограничение обработки. При появлении определённых условий Пользователь может потребовать ограничение обработки своих данных. В этом случае Контроллер не будет обрабатывать данные ни для какой цели, а будет только хранить их.
потребовать отмену или удаление своих персональных данных. При появлении определённых условий Пользователь может потребовать у Контроллера удаление своих данных.
получить свои данные или передать их другому контроллеру. Пользователь имеет право на получение своих данных в структурированном формате, общеиспользуемом и читаемом автоматическим устройством и, если технически возможно, на беспрепятственную их передачу другому контроллеру. Данное распоряжение применяется, когда данные обрабатываются автоматизированными инструментами и обработка основана на согласии Пользователя, на договоре, стороной которого является Пользователь, или на договорных мероприятиях, связанных с ним.
подать жалобу. Пользователь может подать жалобу в компетентные надзорные органы по защите персональных данных или обратиться в суд.

Подробная информация о праве отказа

Если Персональные данные обрабатываются в общественных интересах, при осуществлении государственных полномочий, возложенных на Контроллера, или для реализации законных интересов Контроллера, Пользователи имеют право возразить против обработки данных по причинам, связанным с их особой ситуацией.

Пользователи должны знать, что если их данные обрабатываются в целях прямого маркетинга, они могут возразить против обработки без объяснения причин. Чтобы узнать, обрабатывает ли Контроллер данные в целях прямого маркетинга, Пользователи могут обратиться к соответствующим разделам данного документа.

Как воспользоваться своими правами

Чтобы воспользоваться своими правами, Пользователи могут направить запрос на контакты Контроллера, указанные в настоящем документе. Запросы подаются бесплатно и обрабатываются Контроллером в кратчайшие сроки, в любом случае, в течение одного месяца.

Политика cookie-файлов

Данный веб-сайт использует инструменты отслеживания. Чтобы узнать подробнее, Пользователь может обратиться к политике cookie-файлов.

Дополнительная информация об обработке

Защита в суде

Персональные данные Пользователя могут быть использованы Контроллером в суде или на подготовительных этапах его возможного проведения для защиты от злоупотреблений использования Пользователем данного веб-сайта или сопутствующих услуг.

Пользователь заявляет, что осведомлён о том, что Контроллер может раскрыть данные государственным органам.

Специфическая информация

По требованию Пользователя в дополнение к информации, содержащейся в настоящей политике конфиденциальности, данный веб-сайт может предоставить Пользователю дополнительные и контекстуальные информационные уведомления, касающиеся особых услуг или сбора и обработки Персональных данных.

Системный журнал и обслуживание

Для нужд, связанных с эксплуатацией и обслуживанием, данный веб-сайт и любые сторонние службы могут собирать системные журналы, а именно файлы, которые регистрируют взаимодействия и которые могут содержать также Персональные данные, такие как IP-адрес Пользователя.

Информация, не содержащаяся в настоящей политике конфиденциальности

Дополнительная информация, касающаяся обработки Персональных данных, может быть затребована в любой момент у Контроллера обработки, используя контактную информацию.

Изменения настоящей политики конфиденциальности

Контроллер обработки данных оставляет за собой право на внесение модификаций в настоящую политику конфиденциальности в любой момент, уведомив Пользователей на данной странице и по мере возможности на данном веб-сайте, а также, если это технически и юридически возможно, отправив уведомление Пользователям на имеющуюся у него контактную информацию. Следовательно, регулярно проверяйте эту страницу, обращая внимание на дату последнего изменения, указанную внизу.

Если изменения затрагивают обработку, правовой основой которой является согласие, Контроллер при необходимости снова может запросить согласие Пользователя.