прочитав информационное уведомление о политике конфиденциальности, настоящим я даю свое согласие на обработку моих персональных данных.
ИНФОРМАЦИОННОЕ УВЕДОМЛЕНИЕ О ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ - ст. 13 Законодательного декрета 196/2003. С помощью этого документа о политике конфиденциальности, который составлен в соответствии с положениями ст. 13 Законодательного декрета № 196 от 30 июня 2003 г. под названием "Кодекс защиты персональных данных" (далее по тексту “Кодекс”), компания GGR SRL UNIPERSONALE (юридический адрес: Форли - Чезена, Виа дель'Индипенденца 15, почтовый индекс 47030, налоговый код, номер НДС и номер регистрации в Реестре предприятий Форли-Чезена 03591680404, (далее по тексту "GGR SRL UNIPERSONALE")) и компания Triboo Digitale S.r.l. (юридический адрес: Милан (Италия), Виале Сакра 20126, строение 16, почтовый индекс 336, налоговый код, номер НДС и номер регистрации в Реестре предприятий Милана 02912880966 (далее по тексту“TD”), действующие в качестве объединенных операторов обработки персональных данных (далее по тексту “Объединенные операторы обработки данных”), намерены предоставить всю необходимую информацию об обработке персональных данных, которая выполняется после регистрации на сайте www.gianvitorossi.com (далее по тексту “Сайт”), тех лиц, которые покупают товары, предложенные к продаже на Сайте. Если вы желаете завершить процесс регистрации и/или воспользоваться услугами, предложенными на Сайте для зарегистрированных пользователей (покупки и связанная с ними инструментальная деятельность, в том числе операции, предусматривающие административные и налоговые обязательства), пожалуйста, заполните расположенные ниже поля и примите это информационное уведомление. Передача данных, требуемых для заполнения регистрационной формы и/или покупки товаров, не обязательна. Однако, мы сообщаем, что передача этой информации необходима для обработки заказа и завершения формальных процедур договора. Ваш отказ может привести к невозможности завершить процесс покупки товаров и/или предоставления услуг с нашей стороны. Вся собранная информация в основном будет обрабатываться с помощью электронных средств и только в редких случаях с помощью бумажных носителей. Для осуществления деятельности по продаже товаров через Сайт компания TD, в качестве объединенного оператора обработки данных, в соответствии с кодексом правил конфиденциальности обрабатывает такие данные пользователя, как имя и фамилия, адрес места жительства, а также данные кредитных карт пользователя (например, имя и фамилия держателя карты, номер карты, дата истечения срока действия, код безопасности). Сбор ваших данных не является обязательным, но эти данные необходимы для завершения процесса регистрации на Сайте и завершения операций купли-продажи. Если вы не разрешите проводить сбор ваших данных, мы будем лишены возможности предоставить интересующие вас услуги. Компания TD выполняет обработку данных тех лиц, которые посещают и совершают покупки на Сайте, с единственной целью управления этой деятельностью, которая подразумевает завершение и обработку коммерческих операций с участием тех, кто покупает товары через Сайт, а именно: управление заказами, продажа товаров, регистрация пользователей Сайта. Следовательно, оператором обработки персональных данных относительно всех других видов деятельности, в том числе и тех, которые не связаны с продажей товаров через Сайт (например, но не ограничиваясь названными, доставка товаров, обработка жалоб, управление процессами возврата RMA, почтовая пересылка рекламных материалов, коммерческая связь, акции) выступает исключительно компания GGR SRL UNIPERSONALE. Во всем, что касается мер безопасности каждый объединенный оператор обработки данных определяет объем и методы обработки, которые должны быть реализованы, а также инструменты, которые должны использоваться. Компания GGR RSL UNIPERSONALE также может использовать ваши персональные данные для отправки электронных писем в целях рекламы своих товаров и услуг, похожих на ранее вами приобретенные, если только вы не откажитесь от этого, воспользовавшись правом отказа в соответствии с описанной ниже процедурой (ст. 130 параграф 4 Законодательного декрета 196/2003). Передача ваших персональных данных за пределы Европейского союза не предусмотрена. Если это станет необходимым, оператор обработки данных будет ответственным за получение вашего согласия на такую передачу. Кроме того, при наличии четко выраженного согласия, ваши персональные данные могут также обрабатываться компанией GGR RSL UNIPERSONALE в маркетинговых целях, как, например, для электронной рассылки на указанный вами адрес эл. почты рекламных материалов товаров и услуг, отличающихся от ранее купленных вами, новостей, акций, рыночных исследований, статистик и исследований удовлетворенности клиентов. Это не касается данных вашей кредитной карты, которые не используются для каких-либо других целей, кроме проверки существования платежных средств, полученных платежей и управления платежами в случае возможных претензий клиентов и разбирательств. С этой же целью данные будут обрабатываться банком, предоставляющим услуги онлайн платежей и учреждением, выпустившим кредитную карту, которую вы используете для подтверждения заказа. Пожалуйста, обращайтесь в Службу поддержки клиентов для получения полного списка тех, кто уполномочен на обработку ваших персональных данных, или отправляйте электронное письмо на адрес: customercare@gianvitorossi.com для GGR RSL UNIPERSONALE, и privacy@triboo.it для Triboo Digitale. Категории лиц, уполномоченных на обработку данных для заявленных выше целей, включают персонал, отвечающий за обслуживание веб-сайта, администрирование, обслуживание клиентов, персонал, проводящий маркетинговую деятельность (при наличии соответствующего согласия), обслуживающий информационные системы, а также третьи стороны, обрабатывающие данные от нашего имени (например, служба IT-обслуживания, перевозчики и курьеры, юридические консультанты, учреждения, назначенные на ведение и управление рекламными кампаниями); данные также могут быть разглашены государственным организациям, уполномоченным на достижение тех же целей. Как предусмотрено ст. 7 Кодекса, которая для полноты информации прилагается к уведомлению, вы имеете право на обновление, исправление или дополнение, уничтожение или обеспечение анонимности данных. Вы также можете запретить использование ваших персональных данных для маркетинговых целей или для коммерческой коммуникации, обратившись к GGR RSL UNIPERSONALE по указанному выше почтовому адресу или отправив электронное письмо на адрес privacy@triboo.it. Эту же процедуру можно использовать для запроса полного обновленного списка главных обработчиков данных. Ст. 7 З.Д. № 196/2003 (Права доступа к персональным данным и другие права). 1. Субъект персональных данных вправе запрашивать подтверждение существования касающихся его персональных данных, независимо от уже состоявшейся их записи, и требовать их предоставление в понятной форме. 2. Субъект персональных данных имеет право получить сведения о: a) источнике персональных данных; b) целях и методах их обработки; c) логике, применяемой к их обработке, если обработки осуществляется с помощью электронных средств; d) идентификационных данных оператора обработки данных, обработчиков данных и уполномоченного представителя согласно разделу 5(2); e) субъектах и категориях субъектов, которым персональные данные могут быть сообщены или которым эти данные могут стать известны по роду их деятельности в качестве представителей страны, главных обработчиков и уполномоченных работников. 3. Субъект персональных данных имеет право на: a) обновление, исправление или, в случае заинтересованности, дополнение данных; b) уничтожение, обеспечение анонимности или блокировку данных, которые обрабатывались с нарушениями, включая данные, хранение которых не является необходимым для заявленных целей, для которых данные были собраны и обрабатывались; c) подтверждение того, что результаты названных выше операций, сообщены организациям, которым данные были ранее переданы или разглашены, если только выполнение этого требования не окажется невозможным или не потребует непропорционально больших усилий для защиты этого права. 4. Субъект персональных данных вправе, полностью или частично, возражать против: a) обработки персональных данных (на законных основаниях), касающихся пользователя, даже если данные имеют важное значение для заявленных целей их сбора; b) обработки персональных данных пользователей, если она осуществляется с целью отправки рекламных материалов, прямых продаж или проведения рыночных или коммерческих исследований.
Компания Triboo Digitale S.r.l. с юридическим адресом: Виале Сарка 336, строение 16, 20126 Милан, НДС/налоговый код и номер регистрации в Реестре предприятий Милана IT02387250307 (далее также “Triboo”), и компания GGR Srl, единоличное общество с ограниченной ответственностью, с юридическим адресом: Виа дель'Индипенденца, № 15, 47030 Сан-Мауро-Пасколи (Форли-Чезена), НДС номер регистрации в Реестре предприятий Форли-Чезена IT03591680404 (далее также “Партнер” и совместно с Triboo, “Контролеры обработки данных”), в качестве совместных контролеров обработк персональных данных пользователей (далее “Пользователи”), которые перемещаются и пользуются услугами, предложенными на веб-сайте www.gianvitorossi.com (далее “Веб-сайт” и “Услуги”), приводят ниже политику конфиденциальности согласно ст. 13 Регламента ЕС 2016/679 от 27 апреля 2016 года (далее, “Регламент”, или также “Применимые нормативные положения”) и других применимых законов. Исходя из того, что Вы просматриваете уведомление о политике конфиденциальности для российских пользователей, мы предполагаем, что вы постоянно проживаете в России. В этой связи следует отметить, что мы обеспечиваем соответствие с российским законом о защите данных и Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" во время обработки данных российских пользователей.
В данной Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Контролер данных — юридическое лицо (самостоятельно или совместно с другими лицами), организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработчик данных — третья сторона, осуществляющая обработку персональных данных по поручению контролера данных.
Данный Веб-сайт и Услуги предназначены для лиц, достигнувших минимум восемнадцатилетнего возраста. Контролеры обработки данных не собирают персональные данные, имеющие отношение к лицам младше 18 лет. По запросу Пользователей Контролеры обработки данных немедленно удалят неумышленно собранные персональные данные, связанные с лицами младше 18 лет.
Контролеры обработки данных строго соблюдают право на конфиденциальность и защиту персональных данных своих Пользователей. Чтобы получить любую информацию, касающуюся данного уведомления, Пользователи могут в любой момент обращаться к Контролерам обработки данных, с помощью следующих методов:
Обращение к Triboo:
Обращение к Партнеру:
1. Цель обработки
Персональные данные Пользователей будут обрабатываться на законных основаниях компанией Triboo в соответствии со ст. 6 Регламента и других применимых законов для следующих целей обработки:
a) договорные обязательства и предоставление Услуг, чтобы позволить перемещаться по Веб-сайту и соблюдать Правила использования Веб-сайта, которые были приняты Пользователем во время регистрации на Сайте и/или во время пользования Услугами, а также для удовлетворения конкретных требований Пользователя. Персональные данные Пользователя, которые Triboo будет собирать на названных выше целей, включают: имя, фамилию, регион проживания/нахождения, номер телефона, адрес электронной почты и всю другую персональную информацию Пользователя, которая может быть добровольно опубликована. Если Пользователь предоставит Triboo свое четкое и добровольное разрешение на обработку его данных для дополнительных целей, Triboo будет использовать персональные данные Пользователя только для удостоверения личности Пользователя (в том числе путем валидации адреса электронной почты) в целях предупреждения мошенничества и злоупотреблений, контактируя с Пользователем только по вопросам предоставления услуг (например, отправка сообщений, связанных с Услугами). Вне зависимости от других положений данного уведомления о политике конфиденциальности компания Triboo ни при каких условиях не будет давать доступ другим Пользователям и/или третьим сторонам к персональным данным Пользователей.
b) административно-бухгалтерские цели, позволяющие весит организационную, административную, финансовую и бухгалтерскую деятельность как, например, внутренняя организационная и функциональная деятельность для соблюдения договорных и преддоговорных обязательств;
c) юридические обязательства, позволяющие соблюдать требования законов, органов власти, Европейского законодательства.
d) Разрешение на обработку персональных данных в целях предоставляемых нами Услуг, на которые не распространяется действие договорных обязательств согласно Правилам использования Веб-сайта.
Предоставление персональных данных для указанных выше целей обработки является факультативным, но необходимым, поскольку отказ от предоставления этих данных сделает невозможным для пользователя перемещение по Сайту, регистрацию на Веб-сайте или пользование Услугами.
Персональные данные, необходимые для достижения целей обработки, писанных в параграфе 1, отмечены звездочкой в регистрационной анкете Веб-сайта.
2. Дополнительные цели обработки: маркетинг (отправка рекламных материалов, прямые продажи и коммерческая коммуникация)
После предоставления Пользователем своего добровольного, формального и факультативного разрешения некоторые персональные данные Пользователя (например: имя, фамилия, адрес электронной почты) могут стать предметом обработки со стороны Партнера в том числе для маркетинговых целей (отправка рекламных материалов, прямые продажи и коммерческая коммуникация), чтобы Партнер мог контактировать с Пользователем по почте, электронной почте, телефону (стационарному и/или мобильному, с помощью автоматизированных телефонных систем с или без участия оператора) через SMS и/или MMS и предлагать Пользователю приобрести товары и/или услуги у Партнера и/или третьих сторон, чтобы информировать о предложениях, рекламных акциях и бизнес-возможностях.
Отсутствие согласия не повлияет на возможность зарегистрироваться на Веб-сайте.
В случае предоставления своего разрешения Пользователь сможет в любой момент отозвать его, обратившись к Партнеру с запросом, как указано в параграфе 8.
Кроме того, Пользователь может отказаться от рассылки рекламных материалов через электронную почту, нажав на соответствующую ссылку для отзыва разрешения, имеющуюся в каждом рекламном электронном письме. После отзыва разрешения Партнер отправит Пользователю электронное письмо, чтобы подтвердить аннулирование разрешения. Если Пользователь желает отозвать свое разрешение на рассылку рекламных сообщений по телефону, но желает продолжить получать рекламные сообщения по электронной почте или наоборот, Пользователь должен отправить запрос Контролеру обработки данных, как описано в параграфе 8.
3. Дополнительные цели обработки: новостная рассылка
После предоставления Пользователем своего добровольного, формального и факультативного разрешения некоторые персональные данные Пользователя (например: имя, фамилия, адрес электронной почты) могут стать предметом обработки со стороны Партнера в том числе для осуществления новостной рассылки. Следовательно, Пользователь будет получать от Партнера периодическую новостную рассылку, которая будет содержать информацию о новостях и акциях на Веб-сайте и/или соответствующие приглашения от Партнера.
Отсутствие согласия не повлияет на возможность зарегистрироваться на Веб-сайте.
В случае предоставления своего разрешения Пользователь сможет в любой момент отозвать его, направив запрос Контролеру, как указано в параграфе 8.
Кроме того, Пользователь может отказаться от рассылки рекламных материалов, нажав на соответствующую ссылку для отзыва разрешения, имеющуюся в каждом электронном письме новостной рассылки. После отзыва разрешения Партнер отправит Пользователю электронное письмо, чтобы подтвердить аннулирование разрешения.
4. Дополнительные цели обработки: профилирование
После предоставления Пользователем своего добровольного, формального и факультативного разрешения некоторые персональные данные Пользователя (персональные и контактные данных, информацию, связанная с услугами, к которым Пользователь выразил интерес) могут стать предметом обработки со стороны Партнера aв том числе в целях профилирования, то есть воссоздания предпочтений и потребительских привычек пользователя, составление его потребительского профиля, чтобы отправлять Пользователю коммерческие предложения, соответствующие полученному профилю.
Отсутствие согласия не повлияет на возможность зарегистрироваться на Веб-сайте.
В случае предоставления своего разрешения Пользователь сможет в любой момент отозвать его, обратившись к Партнеру с запросом, как указано в параграфе 7.
5. Методы обработки и сроки хранения данных
Контролеры обработки данных будут обрабатывать персональные данные Пользователей с использованием ручных и компьютерных инструментов, придерживаясь логики, тесно связанной с заявленными целями обработки и, в любом случае, гарантируя безопасность и конфиденциальность данных. В частности, Контролеры обработки данных будут осуществлять следующие операции с персональными данными Пользователей: сбор, запись, систематизация, накопление, хранение, адаптация, изменение, поиск, извлечение, передача (обеспечение, доступ), анонимизация, блокирование, удаление, уничтожение.
Персональные данные Пользователей будут храниться в течение срока, строго необходимого для достижения первичных целей, описанных выше в параграфе 1, или, в любом случае, необходимое количество времени для защиты гражданских прав и интересов Пользователей, и компании Triboo. (в таких случаях мы обрабатываем персональные данные для реализации наших прав и защиты наших законных интересов, а также для соблюдения действующего законодательства).
В случаях, названных выше в параграфах 2, 3 и 4, персональные данные Пользователей будут храниться в течение срока, строго необходимого для достижение целей, описанных в указанных параграфах, но в любом случае не больше двадцати четырех (24) и двенадцати (12) месяцев соответственно[1].
6. Цель передачи данных
Персональные данные Пользователей могут быть переданы работникам и/или сотрудникам Контролеров обработки данных, отвечающих за обслуживание Веб-сайта и менеджмент всех сервисов, связанных с предоставлением Услуг. Эти субъекты, которые были проинструктированы Контролерами обработки данных в соответствии со Статьей 29 Регламента и другими применимыми законами, будут обрабатывать данные Пользователей исключительно для достижения целей, указанных в данном уведомлении и с соблюдением требований всех Применимых законов.
Кроме того персональные данные Пользователей могут быть разглашены третьим сторонам, обрабатывающим персональные данные от имени Контролеров данных в качестве "сторонних обработчиков" как, например, поставщики информационных и логистических услуг, необходимых для работы Веб-сайта и/или предоставления Услуг, поставщики аутсорсинговых услуг, специалисты и консультанты по облачной обработке данных.
Пользователи вправе получить список всех третьих сторон (их полные названия и адреса), обрабатывающих их персональные данные, которые были назначены каждым из Контролеров обработки данных соответственно, обратившись с запросом к Контролеру обработки данных, как описано в параграфе 8.
Кроме того, компания Triboo может разглашать персональные данные Пользователей в объеме, необходимом для выполнения договорных обязательств, третьим сторонам как, например, поставщики услуг по обработке платежей и поставщики логистических услуг, необходимых для доставки товаров, проданных через Веб-сайт. Третьи стороны будут обрабатывать персональные данные Пользователей исключительно с целью корректного выполнения заказов, связанных с Услугами.
7. Безопасность персональных данных
Контролеры данных обрабатывают персональные данные Пользователей такими способами, которые обеспечивают им надлежащую безопасность, включая защиту от неуполномоченной или незаконной обработки, случайной утраты, уничтожения или повреждения. Контролеры данных принимают надлежащие технические или организационные меры для достижения этого уровня защиты. Ниже приведены примеры принятых меры обеспечения безопасности данных:
• обеспечение физической безопасности помещений, в которых расположены системы обработки персональных данных для предотвращения любого неуполномоченного доступа в такие помещения;
• обеспечение безопасности носителей персональных данных;
• утверждение списка персонала, уполномоченного на доступ к персональным данным по принципу служебной необходимости;
• использование технических средств защиты данных;
• идентификация угроз безопасности персональных данных;
• оценка эффективности мер, принятых для обеспечения безопасности данных;
• восстановление данных, измененных или уничтоженных в результате неуполномоченного доступа;
• мониторинг мер, принятых для обеспечения безопасности персональных данных, и уровня защищенности информационных систем обработки персональных данных.
8. Права заинтересованных сторон
Пользователи могут воспользоваться своими правами, предусмотренными применимым Регламентом, обратившись к Контролерам обработки данных с помощью одного из следующих способов:
для Triboo: Виале Сарка, № 336, строение 16 - 20126 Милан (провинция Милан)
для Партнера: Виа дель'Индипенденца, № 15 – 47030 Сан-Мауро-Пасколи (Форли-Чезена)
для Triboo: triboospa@legalmail.it
для Партнера: privacy@ggr-distribution.com
для Triboo: 02/647414 14
для Партнера: 0541/932912
Компания Triboo удовлетворит требования Пользователей, касающиеся целей обработки данных, описанных в параграфе 1, а Партнер удовлетворит требования Пользователей, касающиеся целей обработки данных, описанных в параграфах 2 , 3 и 4.
В соответствии с применимым Регламентом и другими применимыми законами Контролеры обработки данных информируют Пользователей, что они вправе получить сведения о: (i) источнике персональных данных; (ii) целях и методах их обработки; (iii) логике, применяемой к их обработке, если обработка осуществляется с помощью электронных средств; (iv) идентификационные данные Контролеров обработки данных и Обработчиков данных; (v) субъектах и категориях субъектов, которым персональные данные могут быть сообщены или которым данные могут стать известны в качестве обработчиков данных или представителей, а также другие сведения в соответствии с применимыми законами.
Кроме того, Пользователи имеют право на:
a) доступ к данным, их обновление или корректировку, а также соответствующее дополнение данных;
b) удаление, анонимизацию или блокировку данных, которые обрабатывались с нарушениями, включая данные, хранение которых не является необходимым для достижения заявленных целей сбора и обработки;
c) подтверждение того, что результаты операций, о которых в пунктах a) и b), были доведены до сведения, с учетом их содержания, лиц, которым данные были переданы, если только выполнение этого требования не окажется невозможным или не потребует непропорционально больших усилий для защиты этого права.
Кроме того, Пользователи имеют право:
a) отозвать свое разрешение в любой момент, если обработка основана на их разрешении;
b) ограничить обработку персональных данных и право на их удаление ("право на забвение");
c) возражать против:
i) обработки персональных данных (полностью или частично, на законных основаниях), касающихся пользователей, даже если данные имеют важное значение для заявленных целей их сбора;
ii) обработки персональных данных (полностью или частично), касающихся пользователей с целью отправки рекламных материалов, прямых продаж, проведения рыночных или коммерческих исследований;
iii) если персональные данные обрабатываются для целей прямого маркетинга, в любое время возражать против обработки их данных для этих целей, включительно с профилированием, поскольку оно также связано с прямым маркетингом.
d) если Пользователь полагает, что обработка связанных с ним данных, нарушает Регламент или применимые законы, он вправе подать жалобу в Орган надзора (на территории Страны-члена, где он проживает, в стране, где он работает или где произошло предполагаемое нарушение). Итальянский Орган надзора — Гарант защиты персональных данных, расположенный по адресу: Пьяцца-ди-Монте-Читорио, № 121, 00186 - Рим (http://www.garanteprivacy.it/).
Российские Пользователи также могут обращаться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, расположенную по адресу: Россия, 109074, г.Москва, Китайгородский пр., д.7, стр.2 (https://rkn.gov.ru/).
Контролеры не несут ответственность за обновление всех ссылок, имеющихся в данной Политике, поэтому, если ссылка не работает и/или устарела, Пользователи признают и принимают факт необходимости ознакомиться с документом и/или разделом веб-сайта, на который осуществляется ссылка.
[1] Согласно требованиям основных положений Гаранта по защите персональных данных под названием "'Карта лояльности' и гарантии для потребителей. Правила Гаранта для программ лояльности” от 24 февраля 2005 года.
