Information on the processing of personal data of customers and suppliers

Компания Arbi Arredobagno Srl, с юридическим адресом: Вьяле Лино Дзанусси 34/A, 33070 Марон-ди-Бруньера (Порденоне), налоговый номер и свидетельство плательщика НДС 01250700935 (далее по тексту «Держатель»), в качестве держателя персональных данных, информирует Вас, на основании ст. 13 Регламента ЕС № 2016/679 (далее по тексту «GDPR») о том, что Ваши данные будут подлежать обработке следующим образом и в следующих целях:

1. Предмет обработки

Держатель осуществит обработку идентификационных персональных данных (например, имени, фамилии, номера телефона, адреса электронной почты) – далее по тексту «персональные данные» или также «данные»), полученные от Вас по случаю заключения договора на услуги Держателя, или же в случае Вашего запроса на получение информации посредством Интернет-портала, выставочных мероприятий или коммерческих контактов.

2. Цель обработки

Ваши персональные данные будут обработаны:

A) без получения Вашего согласия (ст. 6 лит.b), e) GDPR)б в следующих служебных целях:

• заключение договора на услуги Держателя;
• заключение договора с Держателем;
• выполнение преддоговорных, договорных и налоговых обязательств, вытекающих их существующих с Вами отношений;
• выполнение обязательств, предусмотренных законом, регламентом, нормативными актами ЕС или распоряжениями органов власти (как, например, в вопросах противодействия легализации незаконных доходов);
• осуществление прав Держателя, например, права защиты в суде;

B) только на основании Вашего четко выраженного согласия (ст. 7 GDPR), в следующих целях:

• отправка в Ваш адрес электронных сообщений, новостных рассылок с извещениями коммерческого характера и/или рекламного материала о продуктах и услугах, предлагаемых Держателем.

Обращаем Ваше внимание на то, что в случае, если Вы являетесь нашими клиентами, мы можем направлять Вам извещения коммерческого характера относительно услуг и товаров Держателя, аналогичных тем, которыми Вы уже пользовались, за исключением случаев Вашего несогласия (ст. 130 пункт 4 Кодекса защиты персональных данных).

3. Способ обработки

Обработка Ваших персональных данных будет выполнена с помощью операций, указанных в ст. 4 номер 2) GDPR, а именно: сбор, регистрация, организация, хранение, консультация, обработка, внесение изменений, отбор, выборка, сопоставление, применение, привязка, блокировка, передача, упразднение и уничтожение данных. Ваши персональные данные будут обработаны как в бумажном, так и электронном и/автоматизированном виде.

Держатель будет осуществлять обработку Ваших персональных данных в течение времени, необходимого для осуществления целей, изложенных выше, но, в любом случае, не дольше срока, предусмотренного законом для обязательного хранения, и не дольше 2 лет для отправки новостной рассылки.

4. Доступ к данным

Во исполнение предусмотренного в ст. 2, доступ к Вашим данным могут иметь следующие лица:

• сотрудники и Держателя или компаний, входящих в Группу, в случае если они являются уполномоченными лицами и/или администраторами системы;
• третьи компании или субъекты, которые осуществляют внешний подряд по поручению Держателя, в качестве ответственных за обработку данных: Платформа Mailup (www.mailup.it), осуществляющая свою деятельность в качестве Ответственного за обработку данных.

Актуальный список ответственных и уполномоченных на обработку данных лиц хранится по юридическому адресу Держателя.

5. Разглашение данных

Без необходимости получения четкого согласия (ст. 6 лит. b) и c) GDPR), Держатель может передать Ваши данные в целях, о которых идет речь в ст. 2 Контролирующим органам, судебным органам, а также субъектам, передача данных которым является обязательной согласно закону, для осуществления вышеуказанных целей. Обработка данных вышеупомянутыми лицами будет осуществлена в их качестве автономных держателей персональных данных.

6. Обработка данных

Персональные данные хранятся на сервере Держателя ив облачных службах внутри Европейского Союза. В любом случае, подразумевается, что Держатель, в случаях, когда это будет необходимо, будет иметь право переместить сервер, в том числе и за пределы ЕС. В этом случае, Держатель должен гарантировать, с этого момента, что перемещение данных за границы ЕС будет осуществлено в соответствии с применимыми положениями закона, с предшествующим подписанием стандартного договора, предусмотренного Европейской Комиссией.

7. Характер предоставления данных и последствия отказа в ответе

Предоставление данных в целях, предусмотренных в ст. 2-A., является обязательным, и в случае непредоставления, мы не сможем гарантировать Вам выполнение запрошенных услуг.

Предоставление данных в целях, предусмотренных в ст. 2-B, является факультативным. Таким образом, Вы можете принять решение не предоставлять какие-либо из данных или в дальнейшем отказаться от возможности обработки ранее предоставленных данных: в этом случае, Вы не сможете получать новостную рассылку, извещения коммерческого характера и рекламный материал, имеющий отношение к услугам, предоставляемым Держателем. В любом случае, Вы будете иметь право на получение услуг, о которых идет речь в ст. 2-A.

8. Права Заинтересованного лица

Будучи Заинтересованным лицом, Вы имеет права, о которых идет речь в ст. 15 GDPR, в частности, следующие права:

• i. получение подтверждения факта обработки Ваших персональных данных; в том числе в случае, если они еще не были зарегистрированы, и их сообщения в отчетливой форме;
• ii. получение информации:
  • a. об источнике получения персональных данных;
  • b. о целях и способе их обработки;
  • c. о применяемой логике, в случае, если обработка осуществляется с помощью электронных инструментов;
  • d. о реквизитах держателя, ответственного и представителя, назначенного на основании ст. 3, пункт 1 GDPR;
  • e. о субъектах и категориях субъектов, которым будут разглашаться персональные данные или которые могут узнать их в качестве представителя, назначенных на территории Государства, ответственных или уполномоченных лиц;
• iii. обеспечение:
  • a. обновления, исправления или же, в случае необходимости, дополнения данных;
  • b. удаления, перевода в обезличенную форму или блокирования данных, обработка которых осуществляется с нарушением закона, включая те данные, хранение которых не является необходимым для целей, для которых они были собраны и впоследствии обработаны;
  • c. подтверждения того, что операции, о которых идет речь в литерах a) и b), были доведены до сведения, в том числе в том, что касается их содержания, тех лиц, которым данные были сообщены или разглашены, за исключением случая, когда такое действие оказывается невозможным или подразумевает привлечение средств, очевидно несоразмерное защищаемому праву;
• iv. отказаться, полностью или частично:
  • a. на законных основаниях, от обработки имеющих к Вам отношение персональных данных, даже в случае если они относятся к цели сбора;
  • b. от обработки имеющих к Вам отношение персональных данных с целью рассылки рекламного материала или материала, направленного на продвижение продаж, с целью проведения рыночных исследований или рассылки извещений коммерческого характера, осуществляемых посредством автоматизированных систем выполнения звонков без вмешательства оператора, посредством электронной почты и/или с помощью традиционных средств маркетинга по телефону и/или по обычной почте. Извещаем Вас о том, что право на возражение заинтересованного лица, в целях прямого маркетинга, посредством автоматизированных средств, распространяется на традиционные средства, и что, в любом случае, за заинтересованным лицом сохраняется право осуществить право на возражение только частично. Таким образом, заинтересованное лицо может принять решение получать извещения исключительно в традиционный способ, или только автоматизированные извещения, или ни один из двух видов извещений.

Там, где это применимо, заинтересованное лицо может осуществить права, предусмотренные в ст. 16-21 GDPR (Право на исправление, право на забвение, право на ограничение обработки, право на переносимость данных, право на возражение), а также право подачи жалобы в Уполномоченный орган по защите персональных данных.

9. Предоставление согласия

Согласие в целях, о которых идет речь в ст. 2-B, будет получено с помощью аналитических куки-файлов.

10. Способ осуществления прав

Вы можете в любой момент осуществить собственные права, направив:

• заказное письмо с извещением о получении по адресу Arbi Arredobagno Srl Viale Lino Zanussi 34/A, 33070 Maron di Brugnera (PN);
• электронное сообщение по адресу privacy@arbiarredobagno.it.

По всем жалобам и претензиям Вы можете обратиться в Уполномоченный орган по защите персональных данных по адресу: Пьяцца Венеция, 11 – 00187 Рим, телефонный коммутатор: (+39) 06.696771, сертифицированная электронная почта: protocollo@pec.gpdp.it., E-mail: garante@gpdp.it
(https://www.garanteprivacy.it/home/modulistica-e-servizi-online/reclamo)

Порденоне, 5 октября 2020 г.
Дирекция