Компания O.M.P. s.a.s. как независимые держатели данных, сообщают, что персональные данные заинтересованной стороны будут обработаны в соответствии с положениями Регламента ЕС 2016/679 (GDPR) для целей и с методами, указанными в соответствующих политиках конфиденциальности.
РАЗДЕЛ I
Кто мы и какие данные мы обрабатываем (статья 13, пункт 1 письмо a, статья 15, буква b GDPR)
O.M.P. s.a.s., с зарегистрированным офисом через via degli Agricoltori Lotto B/6, 70056 Molfetta (BA) Italy, выступает в качестве Держателя данных и с ним можно связаться по адресу Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., а также собирает и / или получает информацию о Заинтересованной стороне, такую как:
- Личные данные: имя, фамилия, физический адрес, гражданство, провинция и муниципалитет проживания, стационарный и / или мобильный телефон, факс, номер социального страхования, адрес электронной почты (ы)
- Банковские реквизиты (Только при покупке продукта и / или услуги): IBAN и банковские / почтовые данные (кроме номера кредитной карты)
- Телематические данные трафика: журнал, IP-адрес источника.
O.M.P. s.a.s. не требует, чтобы Заинтересованная Сторона предоставляла «конкретные» данные, то есть согласно положениям ВРП (статья 9), личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в союзе, а также как генетические данные, биометрические данные, предназначенные для однозначной идентификации физического лица, данные, относящиеся к здоровью человека или сексуальной жизни или сексуальной ориентации. В случае, если служба запросила O.M.P. s.a.s. налагать обработку таких данных, Заинтересованная сторона получит предварительное уведомление и должна будет дать соответствующее согласие.
Владелец назначил сотрудника по защите данных (DPO), с которым можно связаться по любой информации и запросам:
e-mail: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.
Телефон: +39 0803382808
РАЗДЕЛ II
Для каких целей нам нужны данные Заинтересованной стороны (пункт 1 статьи 13 GDPR)
Данные используются Держателем данных для отслеживания запроса на регистрацию и контракта на поставку выбранного Сервиса и / или приобретенного Продукта, управления и выполнения контактных запросов, отправленных Заинтересованной Стороной, оказания помощи, соблюдения правовых и регулирующее обязательство, которому Владелец принуждается в функции осуществляемой деятельности. Ни в коем случае O.M.P. s.a.s. перепродает личные данные заинтересованной стороны третьим лицам или использует их для незаявленных целей.
В частности, данные Заинтересованной стороны будут обработаны для:
- запросы на регистрацию и контакты и / или информационные материалы
Обработка персональных данных заинтересованной стороны осуществляется для проведения предварительной деятельности и последующего запроса на регистрацию, управления запросами на информацию, а также для связи и / или отправки информационных материалов, а также для выполнения любых других возникающих обязательство.
Правовой основой этих методов лечения является выполнение услуг, связанных с просьбой о регистрации, информации и контактах и / или отправке информационных материалов и соблюдении правовых обязательств. -
Обработка персональных данных заинтересованной стороны осуществляется для проведения предварительной деятельности и последующей покупки Сервиса и / или Продукта, управления соответствующим порядком, предоставления самой Услуги и / или производства и / или отгрузки приобретенного Продукта, связанного с ним выставления счетов и управления платежами, обработки жалоб и / или отчетов в службу помощи и предоставления самой помощи, предотвращения мошенничества и выполнения любого другого обязательства, вытекающего из контракт.
Правовой основой этих методов лечения является выполнение услуг, связанных с договорными отношениями и соблюдением правовых обязательств.
-
Держатель данных, даже без вашего явного согласия, может использовать контактную
информацию, предоставленную заинтересованной стороной, для прямой продажи своих Услуг / Продуктов, ограничиваясь случаем, когда Услуги / Продукты похожи на те объекты если только заинтересованная сторона не возражает. -
Личные данные заинтересованной стороны могут также обрабатываться для целей
коммерческого продвижения, для опросов и исследований рынка в отношении Услуг / Продуктов, которые предлагает Держатель, только если Заинтересованная сторона разрешила обработку и не возражает против этого.
Это лечение можно автоматизировать следующим образом:- Эл. адрес;
- смс;
- телефонный контакт
и может быть сделано:если Заинтересованная сторона не отозвала свое согласие на использование данных;
если в случае, если обработка осуществляется путем контакта с телефонным оператором, Заинтересованная сторона не зарегистрирована в реестре оппозиций, упомянутых в документе D.P.R. п. 178/2010;
Правовой основой такой обработки является согласие, полученное Заинтересованной стороной до самой обработки, которое может быть отменено Заинтересованной Стороной свободно и в любое время. -
Владелец, в соответствии с положениями Ревитата 49 GDPR, рассматривает также своих поставщиков (третьих лиц и / или получателей) персональные данные заинтересованной стороны, касающиеся трафика, в строго необходимой и пропорциональной степени для обеспечения безопасность сетей и информации, то есть способность сети или информационной системы противостоять на определенном уровне безопасности непредвиденным событиям или незаконным или злонамеренным действиям, которые ставят под угрозу доступность, достоверность, целостность и конфиденциальность личных данных, хранящихся или передаваемых.
Держатель данных незамедлительно информирует Заинтересованные стороны, если существует особая опасность нарушения их данных без ущерба для обязательств, вытекающих из положений ст. 33 ГП РФ, касающийся уведомлений о нарушении личных данных.
Правовой основой такой обработки является соблюдение правовых обязательств и законных интересов Держателя данных для осуществления обработки, связанной с защитой активов компании и безопасности офисов и систем O.M.P. s.a.s. -
профилирование
Личные данные заинтересованной стороны могут также обрабатываться для целей профилирования (например, анализ переданных данных и выбранных Услуг / Продуктов, предлагать рекламные сообщения и / или коммерческие предложения в соответствии с выборами, выраженными самими пользователями) только в том случае, если Заинтересованная сторона предоставила ясное и осознанное согласие.
Правовой основой такой обработки является согласие, предоставленное Заинтересованной стороной до самой обработки, которое может быть отменено Заинтересованной Стороной свободно и в любое время. -
предотвращение мошенничества (статья 47 и статья 22 GDPR)
персональные данные Заинтересованной Стороны, исключая конкретный (статья 9 GDPR) или судебные данные (статья 10 GDPR), будут обработаны для обеспечения контроля с целью мониторинга и предотвращения мошеннических платежей с помощью программных систем, которые выполняют проверка в автоматическом режиме и до начала переговоров по Услугам / Продуктам;
преодоление этих элементов управления с отрицательным результатом сделает невозможным проведение транзакции; Заинтересованная сторона может в любом случае выразить свое мнение, получить объяснение или оспаривать решение, мотивирующее его причины, к службе поддержки клиентов или контакт Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.;
личные данные, собранные с единственной целью борьбы с мошенничеством, в отличие от данных, необходимых для правильного выполнения запрошенной услуги, будут немедленно отменены в конце этапов управления.
-
защита несовершеннолетних
Услуги / Продукты, предлагаемые Держателем данных, зарезервированы для сторон, имеющих юридическую силу, на основе национального справочного законодательства, для заключения договорных обязательств.
Держатель данных в целях предотвращения незаконного доступа к своим услугам реализует профилактические меры для защиты своих законных интересов, такие как контроль налогового кода и / или других проверок, когда это необходимо для конкретных Услуг / Продуктов, правильность данных идентификация документов, удостоверяющих личность, выданных компетентными органами.
РАЗДЕЛ III
Что произойдет, если Заинтересованная сторона не представит свои данные, идентифицированные как необходимые для выполнения запрошенной услуги? (Статья 13, пункт 2, письмо и GDPR)
Сбор и обработка персональных данных необходимы для отслеживания запрашиваемых услуг, а также предоставления Сервиса и / или поставки запрашиваемого Продукта. Если Заинтересованная сторона не предоставляет персональные данные, явно предоставленные по необходимости в форме заказа или регистрационной форме, Держатель данных не сможет обработать запрошенные услуги и / или контракт и связанные с ним Услуги / Продукты, или к обязательствам, которые зависят от них.
Что произойдет, если Заинтересованная сторона не даст согласие на обработку персональных данных для коммерческой рекламной деятельности на Услугах / Продуктах, отличных от приобретенных?
В случае, если Заинтересованная сторона не дает свое согласие на обработку персональных данных для таких целей, указанная обработка не будет проводиться для тех же целей, если это не повлияет на предоставление запрашиваемых услуг, ни на тех, для которых которые он уже дал, если потребуется.
В случае, если Заинтересованная сторона дала согласие и впоследствии должна была отказаться или отказаться от обращения за коммерческой деятельностью по продвижению, его / ее данные больше не будут обрабатываться для такой деятельности, без последствий, которые могут иметь последствия или отрицательные последствия для заинтересованной стороны и для запрошенные услуги.
Как мы обрабатываем данные Заинтересованной стороны (статья 32 GDPR)
Держатель данных обеспечивает использование адекватных мер безопасности для сохранения конфиденциальности, целостности и доступности персональных данных заинтересованной стороны и налагает аналогичные меры безопасности на третьих лиц и на менеджеров.
Когда мы обрабатываем данные заинтересованной стороны
Персональные данные заинтересованной стороны хранятся в бумажных, компьютерных и электронных архивах, расположенных в странах, где применяется GDPR (страны ЕС)
Как долго хранятся данные Заинтересованной стороны? (Статья 13, пункт 2, письмо GDPR)
Если он явно не выражает свою волю, чтобы удалить их, личные данные заинтересованной стороны будут храниться до тех пор, пока они не будут необходимы в отношении законных целей, для которых они были собраны.
В случае данных, предоставленных Держателю для целей коммерческого продвижения и / или запросов на информацию об услугах и / или продуктах, на которые он первоначально согласился, они будут сохранены в течение 24 месяцев, если только аннулирование предоставленного согласия.
В случае данных, предоставленных Держателю для целей профилирования, они будут сохраняться в течение 12 месяцев, если только аннулирование предоставленного согласия не будет.
Также следует добавить, что в случае перехода пользователя на O.M.P. s.a.s. личные данные, не запрошенные или не необходимые для выполнения запрошенной услуги, или для предоставления услуги, тесно связанной с ней, O.M.P. s.a.s. не могут считаться владельцем этих данных и удалять их как можно скорее.
Независимо от определения заинтересованной стороны об их удалении персональные данные в любом случае будут храниться в соответствии с условиями, установленными действующим законодательством и / или национальными правилами, с единственной целью гарантировать конкретные требования некоторых Услуг.
Кроме того, личные данные будут в любом случае сохранены для выполнения обязательств (например, фискального и бухгалтерского учета), которые остаются даже после расторжения договора (статья 2220 Гражданского кодекса); для этих целей Держатель данных сохранит только данные, необходимые для относительного исполнения.
За исключением случаев, когда права, вытекающие из договора и / или регистрации, являются объектом судебного разбирательства, и в этом случае личные данные заинтересованной стороны, исключительно необходимые для таких целей, будут обрабатываться в течение времени, необходимого для их преследования.What are the rights of the Interested Party? (Articles 15 - 20 GDPR)
Заинтересованная сторона имеет право получить у Держателя данных следующее:
- подтверждение того, что личные данные обрабатываются или нет, и в этом случае получить доступ к личным данным и следующую информацию:
1. цели обработки;
2. категории персональных данных, о которых идет речь;
3. получатели или категории получателей, которым были переданы или будут переданы личные данные, в частности, если они получатели третьих стран или международных организаций;
4. когда это возможно, период хранения персональных данных предоставлен или, если это невозможно, критерии, используемые для определения этого периода;
5. наличие права Заинтересованной стороны на просьбу Держателя данных исправить или удалить личные данные или ограничить обработку персональных данных в отношении него или противостоять их обращению;
6. он имеет право предлагать жалобу в надзорном органе;
7. если данные не собираются у Заинтересованного лица, вся информация, доступная по их происхождению;
8. наличие автоматизированного процесса принятия решений, включая профилирование, и, по крайней мере, в таких случаях значительную информацию о используемой логике, а также важность и ожидаемые последствия такой обработки для Заинтересованной стороны;
9. соответствующие гарантии, предоставленные третьей страной (не входящей в ЕС) или международной организацией для защиты любых переданных данных - право на получение копии обрабатываемых персональных данных при условии, что это право не влияет на права и свободы других лиц; В случае дополнительных копий, запрошенных заинтересованной стороной, Держатель данных может взимать разумный взнос за вознаграждение, исходя из административных расходов.
- право получить от Держателя данных исправление неточных личных данных, касающихся его / ее, без неоправданной задержки
- право получить от Держателя данных аннулирование персональных данных, касающихся его / него, без неоправданной задержки, если причины, предусмотренные GDPR в ст. 17, среди которых, например, в случае, когда они больше не нужны для целей обработки или если это считается незаконным, и условия, предусмотренные законом, все еще существуют; и в любом случае, если лечение не оправдано другой, равной законной причиной;
- право получить от Держателя данных ограничение на обработку, в случаях, предусмотренных ст. 18 ВВП, например, если вы оспаривали его точность, в течение периода, необходимого Владельцу данных для проверки его точности. Заинтересованная Сторона должна быть в разумные сроки уведомлена о том, когда срок приостановления был завершен или прекращена причина ограничения обращения, и поэтому само ограничение отменено;
- право на получение сообщения от держателя получателей, которым были направлены просьбы о любых исправлениях или отказах или ограничениях на обработку, если это не окажется невозможным или сопряжено с непропорциональными усилиями.
- право на получение в структурированном формате общим и автоматическим образом персональных данных, касающихся его / ее и права на передачу таких данных другому Держателю данных без каких-либо препятствий Держателем данных, которому он / она предоставил их, в случаях, предусмотренных в статье. 20 ВВП, а также право на получение прямой передачи персональных данных от одного владельца другому, если это технически возможно.
Для получения дополнительной информации и в любом случае для отправки вашего запроса вы должны связаться с Держателем по адресу Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Для обеспечения того, чтобы упомянутые выше права осуществлялись Заинтересованной стороной, а не несанкционированными третьими лицами, Держатель данных может потребовать от заинтересованной стороны предоставить любую дополнительную информацию, необходимую для этой цели.
Как и когда Заинтересованная сторона может противостоять обработке персональных данных? (Статья 21)
По причинам, связанным с конкретным положением заинтересованной стороны, Заинтересованная сторона может в любое время возражать против обработки своих личных данных, если она основана на законных интересах или если она имеет место для продвижения бизнеса, отправив запрос на держатель на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..
Заинтересованная сторона имеет право отменить свои личные данные, если нет законных основополагающих оснований для Держателя данных, чем тот, который вызывает запрос, и в любом случае в случае, если Заинтересованная сторона выступает против обработки коммерческих рекламных акций.
К кому может обратиться Заинтересованная сторона? (Статья 15 GDPR)
Без ущерба для любых других действий в административном или судебном органе Заинтересованная сторона может подать жалобу в компетентный надзорный орган на итальянской территории (Орган по защите персональных данных) или тот, кто выполняет свои обязанности и осуществляет свои полномочия в Государство-член, в котором имело место нарушение ВВП.
Каждое обновление этой информации будет незамедлительно передано и с использованием разумных средств, а также будет сообщено, если Держатель данных обрабатывает данные Заинтересованной стороны для дальнейших целей, чем те, о которых говорится в настоящем Уведомлении, до начала и после проявления относительного согласие заинтересованной стороны в случае необходимости.
Использование файлов cookie
Для получения дополнительной информации см. Страницу, доступную здесь.
Информация обновлена в июне 2018 года