Информация об обработке персональных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. (GDPR). Вступает в силу 15 мая 2023 г.
ПОМЕЩЕНИЕ
Эта информация учитывает то, что указано в GDPR и Кодексе конфиденциальности (Законодательный декрет от 30 июня 2003 г. № 196). Документ также был составлен на основе Руководства Гаранта конфиденциальности (в частности, Руководства по борьбе со спамом, выпущенного Гарантом конфиденциальности 4 июля 2013 года).
Контроллер данных: Беркута Татьяна Сергеевна - номер плательщика НДС 02910940424 - Via Mamiani 5, Senigallia 60019 (AN) - электронная почта bottega.berkuta@gmail.com
Сайт, на который ссылается данная политика конфиденциальности: https://bottegaberkuta.com/
Контроллер данных не назначил DPO (сотрудника по защите данных). Таким образом, вы можете отправить любой запрос информации непосредственно Контролеру данных.
ОБЩАЯ ИНФОРМАЦИЯ
В этом документе описывается, как Контроллер данных обрабатывает ваши персональные данные, предоставленные на Сайте.
Ниже описана основная обработка ваших персональных данных. В частности, разъясняется правовая основа обработки, является ли предоставление обязательным и последствия непредоставления персональных данных. Чтобы лучше описать ваши права, при необходимости мы указали, не осуществляется ли определенная обработка персональных данных. На Сайте у вас есть возможность вводить персональные данные третьих лиц. В этом случае вы гарантируете, что получили согласие этих субъектов на ввод этих персональных данных. Таким образом, вы обязуетесь освободить Контроллера данных от любой ответственности.
Регистрация на Сайте
Сайт не предоставляет возможности регистрации. Поэтому Контроллер данных не обрабатывает ваши персональные данные для этой цели.
Покупки на Сайте
Ваши персональные данные будут обработаны, чтобы вы могли совершать покупки на Сайте. В случае размещения онлайн-заказа на покупку, чтобы обеспечить заключение договора купли-продажи и правильное выполнение связанных с ним операций (и, при необходимости). на основании отраслевого законодательства для исполнения налоговых обязательств). Правовой основой обработки является обязанность Контролера данных выполнить договор с заинтересованной стороной или выполнить юридические обязательства. Независимо от вышеизложенного (и, следовательно, от вашего согласия), Контроллер данных может обрабатывать ваши данные в целях так называемого «мягкого спама», регулируемого ст. 130 Кодекса конфиденциальности. Это означает, что Контроллер данных будет обрабатывать электронное письмо, ограничиваясь электронным письмом, предоставленным вами в контексте покупки через Сайт, чтобы разрешить прямое предложение аналогичных продуктов/услуг, при условии, что вы не возражаете против такой обработки в методах. предусмотренные в этой информации. Правовой основой обработки является законный интерес Контролера данных в отправке сообщений такого типа. Этот законный интерес можно считать эквивалентным интересу заинтересованной стороны в получении сообщений «мягкого спама». Контроллер данных может отправлять электронные письма с напоминанием пользователю о необходимости совершить покупку. Правовой основой такой обработки является законный интерес Контроллера данных в отправке сообщений такого типа.
Отвечайте на ваши запросы
Ваши данные будут обработаны для ответа на ваши запросы о предоставлении информации. Это положение является необязательным, но ваш отказ лишит Контролера данных возможности ответить на ваши вопросы. Правовой основой обработки является законный интерес Контролера данных в выполнении запросов пользователя. Этот законный интерес эквивалентен интересу пользователя в получении ответов на сообщения, отправленные Контроллеру данных.
Общий маркетинг
С вашего согласия Контроллер данных может обрабатывать предоставленные вами персональные данные, чтобы отправлять вам рекламные материалы и/или информационные бюллетени, относящиеся к его собственным продуктам или продуктам третьих лиц. Правовой основой такой обработки является ваше согласие. Предоставление персональных данных для этой цели является необязательным. Несогласие на обработку данных в маркетинговых целях сделает невозможным получение вами рекламных материалов, касающихся продуктов/услуг Контролера данных и/или третьих лиц, а также невозможность Контроллера данных проводить исследования рынка, также направлен на оценку уровня удовлетворенности пользователей, а также на отправку вам информационных бюллетеней. Эти сообщения будут отправлены на адрес электронной почты, который вы указали на Сайте.
Профилирование
С вашего согласия Контроллер данных может обрабатывать ваши персональные данные в целях профилирования, то есть для анализа вашего потребительского выбора путем выявления типа и частоты совершенных вами покупок, чтобы отправлять вам рекламные материалы и/или информационные бюллетени, касающиеся собственные или сторонние продукты, представляющие для вас особый интерес. Правовой основой такой обработки является ваше согласие. Предоставление данных для этой цели является необязательным. Если вы не дадите согласие на обработку ваших личных данных в целях профилирования, Контроллер данных не сможет обрабатывать ваш коммерческий профиль путем выявления вашего выбора и покупательских привычек, а также отправки вам рекламных материалов, касающихся продуктов Контроллера данных. Обработка и/или третьих лиц, представляющая для вас особый интерес. Эти сообщения будут отправлены на адрес электронной почты, который вы указали на Сайте.
Передача данных
Контроллер данных не передает ваши персональные данные третьим лицам.
Геолокация
Если вы заходите на Сайт, вы можете получить уведомление на свое устройство (стационарное и/или мобильное), которое даст вам возможность разрешить или запретить идентификацию самого устройства (так называемая геолокализация). Вы можете свободно разрешить или отказаться от этой настройки, не приводя к существенным изменениям в функциональности Сайта. Вы можете изменить настройки геолокации в любое время через настройки вашего устройства. Правовая основа обработки состоит в законном интересе Контроллера данных предоставлять услуги, соответствующие положению пользователя. Этот законный интерес равен вашему интересу в получении услуг, которые максимально соответствуют вашему местоположению.
Резюме
Отправка резюме через Сайт невозможна. Поэтому ваши данные не будут обрабатываться для этих целей.
Бронирование встреч
На Сайте с Контролером данных нет активных сторонних систем бронирования встреч. Поэтому ваши данные не будут обрабатываться для этой цели. В любом случае вы всегда можете связаться с Контролером данных по контактам, указанным в эпиграфе.
Передача персональных данных
В рамках своей обычной деятельности Контроллер данных может передавать ваши персональные данные определенным категориям субъектов. В статье 2 Вы можете найти список субъектов, которым Контроллер данных передает ваши персональные данные. Чтобы облегчить защиту ваших прав, статья 2 может указывать в некоторых случаях, когда ваши данные не передаются третьим лицам.
«Передача» персональных данных третьим лицам отличается от «передачи» (регулируемой в предыдущем пункте). Фактически, при общении третья сторона, которой передаются данные, может использовать их только для конкретных целей, описанных в отношениях с Контролером данных. Однако в случае передачи третья сторона становится независимым контролером персональных данных. Кроме того, всегда требуется ваше согласие на передачу ваших личных данных третьим лицам.
Без ущерба для вышеизложенного подразумевается, что Контроллер данных по-прежнему может использовать ваши персональные данные для правильного выполнения обязательств, установленных действующим законодательством.
ОСОБАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Статья 1. Методы обработки.
1.1 Обработка ваших личных данных в основном будет осуществляться с помощью электронных или автоматизированных средств, в соответствии с методами и инструментами, подходящими для обеспечения их безопасности и конфиденциальности в соответствии с GDPR.
1.2 Полученная информация и методы ее обработки будут релевантными и не чрезмерными по отношению к типу предоставляемых услуг. Ваши данные также будут управляться и защищаться в безопасной ИТ-среде, соответствующей обстоятельствам.
1.3 Никакие «специальные данные» на Сайте не обрабатываются. Особыми данными являются те, которые могут раскрыть расовое и этническое происхождение, религиозные, философские или иные убеждения, политические взгляды, членство в партиях, профсоюзах, ассоциациях или организациях религиозного, философского, политического или профсоюзного характера, состояние здоровья и сексуальную жизнь.
1.4 Никакие судебные данные через Сайт не обрабатываются.
Статья 2. Передача персональных данных.
Контроллер данных может передавать ваши персональные данные определенным категориям субъектов. Ниже указаны субъекты, которым Контроллер данных оставляет за собой право передавать ваши данные:
- Контроллер данных может передавать ваши персональные данные всем субъектам (включая государственные органы), которые имеют доступ к персональным данным в соответствии с нормативными или административными положениями.
- Ваши персональные данные также могут быть переданы всем этим государственным и/или частным организациям, физическим и/или юридическим лицам (юридическим, административным и налоговым консалтинговым фирмам, судебным учреждениям, торговым палатам, палатам и офисам труда и т. д.), если общение необходимо или функционально для правильного выполнения обязательств, вытекающих из закона.
- Контроллер данных использует сотрудников и/или сотрудников в любом качестве. Для правильного функционирования Сайта Контроллер данных может передавать ваши персональные данные этим сотрудникам и/или сотрудникам.
- В своей обычной деятельности по управлению Сайтом Контроллер данных использует компании, консультантов или специалистов, отвечающих за установку, обслуживание, обновление и, в целом, управление аппаратным и программным обеспечением Контроллера данных или которым последний является. используется для предоставления своих услуг. Таким образом, только в отношении этих целей ваши данные также могут обрабатываться этими субъектами.
- Для отправки своих сообщений Контроллер данных использует внешние компании, ответственные за отправку сообщений этого типа (платформы CRM). Поэтому ваши личные данные (в частности, адрес электронной почты) могут быть переданы этим компаниям.
- В целях поддержки клиентов Контроллер данных использует одну или несколько компаний, назначенных для предоставления услуг по обслуживанию клиентов. Только для этой цели ваши персональные данные могут быть переданы этим компаниям.
- Персональные данные Покупателя могут быть переданы почтовым отделениям, курьерам или грузоотправителям, ответственным за доставку Товаров, приобретенных через Сайт.
Владелец оставляет за собой право изменять приведенный выше список в зависимости от своих обычных операций. Поэтому вам предлагается регулярно получать доступ к этой информации, чтобы проверить, каким субъектам Контроллер данных передает ваши персональные данные.
Статья 3. Хранение персональных данных.
3.1 В этой статье описывается, как долго Контроллер данных оставляет за собой право хранить ваши персональные данные.
- Ваши персональные данные будут храниться только в течение времени, необходимого для обеспечения правильного предоставления услуг, предлагаемых через Сайт.
- В целях выполнения договора купли-продажи данные будут храниться в течение 10 лет с даты получения заказа на поставку. Это сделано для того, чтобы позволить Контролеру данных реализовать свое право на защиту и продемонстрировать, что он правильно выполнил договор.
- В целях обслуживания клиентов данные будут удалены после завершения оказания помощи.
- В соответствии со статьей 2220 ГК счета-фактуры, как и вообще вся бухгалтерская документация, хранятся не менее десяти лет с момента регистрации, чтобы их можно было предъявить в случае проверки.
- В маркетинговых целях персональные данные будут храниться до тех пор, пока согласие не будет отозвано. Персональные данные неактивных пользователей будут удалены через год после отправки последнего просмотренного электронного письма.
3.2 Без ущерба для положений статьи 3.1 Контроллер данных может хранить ваши персональные данные в течение времени, требуемого конкретными правилами, в которые время от времени вносятся поправки.
Ст. 4. Передача персональных данных.
4.1 Контроллер данных находится на территории Европейского Союза. Таким образом, обработка ваших данных безопасна с нормативной точки зрения, поскольку регулируется GDPR. Если передача ваших личных данных происходит в стране, не входящей в ЕС, и в отношении которой Европейская комиссия выразила мнение об адекватности, передача в любом случае считается безопасной с нормативной точки зрения. В этой статье 4.1 время от времени указываются страны, в которые могут быть переданы ваши персональные данные и где Европейская комиссия выразила мнение об адекватности.
- Для обеспечения корректной работы Сайта ваши персональные данные могут быть переданы за границу. Это разрешено решением Европейской комиссии от 20 декабря 2001 г. н. 2002/2/EC (опубликовано в Официальном журнале Европейских сообществ L 2/13 от 4 января 2002 г.), в котором установлено, что Канада гарантирует адекватный уровень защиты персональных данных, передаваемых из Европейского Союза получателям, подпадающим под действие канадского закона о персональных данных. Закон о защите информации и электронных документах («Канадский закон») от 13 апреля 2000 г.
4.2 Без ущерба для того, что указано в статье 4.1, ваши данные также могут быть переданы в страны, не входящие в ЕС, в отношении которых Европейская комиссия не выразила мнение об адекватности. Поэтому вам предлагается регулярно просматривать эту статью 4.2, чтобы выяснить, в какую из этих стран могут быть переданы ваши данные. Для обеспечения правильной работы Сайта ваши персональные данные могут быть переданы в США. В этих случаях Контроллер данных примет все соответствующие договорные меры, чтобы гарантировать адекватный уровень защиты персональных данных, включая, среди прочего, Стандартные договорные условия, утвержденные Европейской комиссией 4 июня 2021 года.
4.3 В этой статье Контроллер данных указывает страны, в которых он конкретно осуществляет свою деятельность. Данное обстоятельство может подразумевать применение законодательства указанной страны вместе с законодательством GDPR.
- По запросу пользователя Контроллер данных будет применять к обработке персональных данных наиболее благоприятное законодательство, предусмотренное национальным законодательством пользователя.
Статья 5. Права заинтересованного лица.
Согласно ст. 13 Положения о конфиденциальности, Контроллер данных информирует вас, что вы имеете право:
- попросить Контролера данных получить доступ к вашим личным данным и исправить или отменить их, или ограничить обработку, которая вас касается, или воспротивиться их обработке, в дополнение к праву на переносимость данных
- отозвать согласие в любое время без ущерба для законности обработки на основании согласия, данного до отзыва
- подать жалобу в надзорный орган (например, Гаранту по защите персональных данных).
Вышеуказанные права могут быть реализованы по запросу, адресованному без формальностей контактам, указанным во Введении.
Статья 6. Изменения и прочее.
Контроллер данных оставляет за собой право вносить изменения в эту информацию в любое время, обеспечивая соответствующую рекламу пользователям Сайта и гарантируя в любом случае адекватную и аналогичную защиту персональных данных. Для просмотра любых изменений вам предлагается регулярно просматривать эту информацию. В случае существенных изменений в настоящей политике конфиденциальности Контроллер данных также может связаться с нами по электронной почте.