Политика конфиденциальности

Информация об обработке персональных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (GDPR). Дата вступления в силу: 31.03.2022

ПРЕДИСЛОВИЕ

Эта информация учитывает положения GDPR и Кодекса конфиденциальности (D. Законодательный декрет No 196 от 30 июня 2003 г.). Документ также составлен на основе Руководства Гаранта Конфиденциальности (в частности, Руководства по борьбе со спамом, выпущенного Гарантом Конфиденциальности 4 июля 2013 года).

Контролер данных: Congedo Paolo, со штаб-квартирой по адресу Via Posillipo, 323 - 80123 Napoli NA, с номером плательщика НДС 06404450634, с налоговым кодом CNGPLA62C26F839J, адрес электронной почты: lovesano@farmaciacongedo.com

Сайт, на который распространяется данная политика конфиденциальности: https://lovesano.it/ (Сайт).

Контролер данных не назначил DPO. Таким образом, вы можете отправить любой запрос на получение информации непосредственно Контролеру данных.

ОБЩАЯ ИНФОРМАЦИЯ

В этом документе описывается, как Контролер данных обрабатывает ваши персональные данные, предоставленные на Сайте.

Основная обработка ваших персональных данных описана ниже. В частности, разъясняется правовая основа обработки, является ли предоставление данных обязательным и последствия непредоставления персональных данных. Для того, чтобы лучше описать ваши права, при необходимости мы уточнили, если и когда не осуществляется определенная обработка персональных данных. На Веб-сайте у вас есть возможность вводить персональные данные третьих лиц. В этом случае Вы гарантируете, что получили согласие этих субъектов на ввод этих персональных данных. Таким образом, вы обязуетесь возместить ущерб и оградить Контролера данных от любой ответственности.

Регистрация на сайте

Информация и данные, запрошенные при регистрации, будут использоваться для того, чтобы вы могли получить доступ к зарезервированной области Сайта и воспользоваться онлайн-услугами, предлагаемыми Контролером данных зарегистрированным пользователям. Правовым основанием для обработки является необходимость для Контролера данных выполнения преддоговорных мер, принятых по запросу субъекта данных. Предоставление данных не является обязательным. Однако, если Вы откажетесь предоставить данные, Вы не сможете зарегистрироваться на Сайте.

Покупки на сайте

Ваши персональные данные будут обрабатываться для того, чтобы вы могли совершать покупки на Сайте. В случае размещения онлайн-заказа на покупку, чтобы обеспечить заключение договора купли-продажи и надлежащее выполнение связанных с ним сделок (и, если это необходимо в соответствии с отраслевыми правилами, для выполнения налоговых обязательств). Правовым основанием для обработки является обязательство Контролера данных выполнить договор с субъектом данных или выполнить юридические обязательства. Независимо от вышеизложенного (и, следовательно, Вашего согласия), Контролер данных может обрабатывать Ваши данные в целях так называемого «мягкого спама», регулируемого ст. 130 Кодекса конфиденциальности. Это означает, что в ограниченном объеме электронной почты, которую вы предоставляете в контексте покупки через Сайт, Контролер данных будет обрабатывать электронное письмо, чтобы обеспечить прямое предложение аналогичных продуктов/услуг, если вы не возражаете против такой обработки в порядке, предусмотренном настоящей политикой. Правовым основанием для обработки является законный интерес Контролера данных в отправке такого рода сообщений. Этот законный интерес может считаться эквивалентным заинтересованности субъекта данных в получении сообщений «мягкого спама». Контролер данных может отправлять вам электронные письма с напоминанием о необходимости совершить покупку. Правовым основанием для такой обработки является законный интерес Контролера данных в отправке такого рода сообщений.

Ответы на ваши запросы

Ваши данные будут обрабатываться для ответа на ваши запросы о предоставлении информации. Предоставление данных не является обязательным, но ваш отказ сделает невозможным для Контролера данных ответить на ваши вопросы. Правовым основанием для обработки данных является законный интерес Контролера данных в выполнении запросов пользователя. Этот законный интерес эквивалентен вашему интересу в получении ответа на сообщения, отправленные Контролеру данных.

Маркетинг дженерико

При условии вашего согласия Контролер данных может обрабатывать предоставленные вами персональные данные, чтобы отправлять вам рекламные материалы и/или информационные бюллетени, относящиеся к его собственным продуктам или продуктам третьих лиц. Правовым основанием для такой обработки является ваше согласие. Предоставление персональных данных для этой цели не является обязательным. Отсутствие согласия на обработку данных в маркетинговых целях сделает невозможным получение Вами рекламных материалов, касающихся продуктов/услуг Контроллера данных и/или третьих лиц, а также невозможность для Контроллера данных проводить исследования рынка, в том числе направленные на оценку степени удовлетворенности пользователей, а также отправлять Вам информационные бюллетени. Эти сообщения будут отправлены на адрес электронной почты, указанный вами на Сайте.

Profilazione

Контролер данных не осуществляет «профилирование» ваших персональных данных. Поэтому она не будет отправлять вам рекламные материалы и/или информационные бюллетени, относящиеся к ее собственным продуктам или продуктам третьих лиц, представляющих для вас особый интерес.

Передача данных

Контролер данных не передает ваши персональные данные третьим лицам.

Geolocalizzazione

На Сайте не реализованы инструменты для геолокации IP-адреса пользователя.

Разглашение персональных данных

В рамках своей обычной деятельности Контролер данных может передавать ваши персональные данные определенным категориям субъектов. В статье 2 Вы можете найти список субъектов, которым Контролер данных передает Ваши персональные данные. Чтобы облегчить защиту Ваших прав, в Статье 2 может быть указано, в каких случаях Ваши данные не будут разглашаться третьим лицам.

«Передача» персональных данных третьим лицам отличается от «передачи» (регулируется в предыдущем пункте). Фактически, при общении третья сторона, которой передаются данные, может использовать их только для конкретных целей, описанных в отношениях с Контролером данных. С другой стороны, при передаче третья сторона становится независимым контролером персональных данных. Кроме того, всегда требуется ваше согласие на передачу ваших персональных данных третьим лицам.

Без ущерба для вышеизложенного, подразумевается, что Контролер данных может в любом случае использовать ваши персональные данные для надлежащего выполнения обязательств, предусмотренных действующим законодательством.

ИНФОРМАЦИОННАЯ КОНФИДЕНЦИАЛЬНОСТЬ ОПРЕДЕЛЯЕТ

Искусство. 1 Методы обработки

1.1 Обработка ваших персональных данных будет осуществляться в основном с помощью электронных или автоматизированных средств, в соответствии с методами и соответствующими инструментами, гарантирующими их безопасность и конфиденциальность в соответствии с GDPR.

1.2 Полученная информация и методы обработки будут актуальными и не чрезмерными по отношению к типу оказываемых услуг. Ваши данные также будут управляться и защищаться в безопасных и соответствующих ИТ-средах.

1.3 «Специальные данные» не обрабатываются через Сайт. Конкретные данные – это данные, которые могут раскрывать расовое и этническое происхождение, религиозные, философские или иные убеждения, политические взгляды, членство в партиях, профсоюзах, ассоциациях или организациях религиозного, философского, политического или профсоюзного характера, состояние здоровья и сексуальной жизни.

1.4 Никакие судебные данные не обрабатываются через Сайт.

Искусство. 2 Разглашение персональных данных

Контролер данных может передавать ваши персональные данные определенным категориям субъектов. Субъекты, которым Контролер данных оставляет за собой право передавать ваши данные, указаны ниже:

Контролер данных может передавать ваши персональные данные всем тем субъектам (включая государственные органы), которые имеют доступ к персональным данным в соответствии с нормативными или административными положениями.
Ваши персональные данные также могут быть переданы всем государственным и/или частным организациям, физическим и/или юридическим лицам (юридическим, административным и налоговым консалтинговым фирмам, судебным учреждениям, торгово-промышленным палатам, палатам и бюро по трудоустройству и т. д.), если передача необходима или функциональна для правильного выполнения обязательств, вытекающих из закона.
Контролер данных нанимает сотрудников и/или сотрудников в любом качестве. Для того, чтобы Веб-сайт функционировал должным образом, Контролер данных может передавать ваши персональные данные этим сотрудникам и/или сотрудникам.
В своем обычном управлении Сайтом Контроллер данных использует компании, консультантов или специалистов, отвечающих за установку, обслуживание, обновление и, в целом, управление аппаратным и программным обеспечением Контроллера данных или которое последний использует для предоставления своих услуг. Таким образом, только в связи с этими целями ваши данные также могут обрабатываться этими субъектами.
Для отправки своих сообщений Контролер данных использует внешние компании, отвечающие за отправку такого рода сообщений (платформы CRM). Ваши персональные данные (в частности, адрес электронной почты) могут быть переданы этим компаниям.
Контролер данных не использует сторонние компании для предоставления услуг по обслуживанию клиентов.

Контролер данных оставляет за собой право изменять приведенный выше список в соответствии со своими обычными операциями. Поэтому вам предлагается регулярно получать доступ к этой информации, чтобы проверять, каким сторонам Контролер данных передает ваши персональные данные.

Искусство. 3 Хранение персональных данных

3.1 В этой статье описывается, как долго Контролер данных оставляет за собой право хранить ваши персональные данные.

Ваши персональные данные будут храниться только в течение времени, необходимого для обеспечения надлежащего предоставления услуг, предлагаемых через Сайт.
В целях исполнения договора купли-продажи данные будут храниться в течение 10 лет с даты получения заказа на покупку. Это необходимо для того, чтобы Контролер данных мог воспользоваться своим правом на защиту и продемонстрировать, что он правильно выполнил договор.
В соответствии со статьей 2220 Гражданского кодекса, счета-фактуры, как и вся бухгалтерская документация в целом, хранятся не менее десяти лет с даты регистрации, чтобы их можно было предъявить в случае проверки.
В маркетинговых целях ваши персональные данные будут храниться до тех пор, пока вы не отзовете свое согласие. Для неактивных пользователей персональные данные будут удалены по истечении одного года с момента отправки последнего электронного письма, которое вы, возможно, просматривали.

3.2 Без ущерба для положений Статьи 3.1 Контролер данных может хранить ваши персональные данные в течение времени, требуемого конкретными нормативными актами, в которые время от времени вносятся поправки.

Искусство. 4 Передача персональных данных

4.1 Контролер данных находится на территории Европейского Союза. Таким образом, обработка ваших данных безопасна с точки зрения регулирования, поскольку она регулируется GDPR. Если передача ваших персональных данных происходит в стране, не входящей в ЕС, и в отношении которой Европейская комиссия выдала заключение о достаточности мер, передача в любом случае считается безопасной с точки зрения регулирования. В настоящей статье 4.1 время от времени указываются страны, в которые могут передаваться ваши персональные данные и в которые Европейская комиссия выдала оценку достаточности.

Для обеспечения надлежащего функционирования Сайта ваши персональные данные могут быть переданы за границу. Это разрешено на основании Решения Европейской комиссии No 2002/2/EC от 20 декабря 2001 г. (опубликованного в Официальном журнале Европейских сообществ L 2/13 от 4 января 2002 г.), в котором установлено, что Канада обеспечивает надлежащий уровень защиты персональных данных, передаваемых из Европейского Союза получателям, в соответствии с Законом Канады о защите информации и электронных документов от 13 апреля 2000 г.

4.2 Без ущерба для положений статьи 4.1 ваши данные также могут быть переданы в страны, не входящие в ЕС, в отношении которых Европейская комиссия не выразила заключения о достаточности мер. В связи с этим мы рекомендуем вам регулярно просматривать настоящую статью 4.2, чтобы выяснить, в какую из этих стран могут быть переданы ваши данные. Для обеспечения правильного функционирования Сайта ваши персональные данные могут быть переданы в США. В этих случаях Контролер данных примет все соответствующие договорные меры для обеспечения надлежащего уровня защиты персональных данных, включая, среди прочего, Стандартные договорные условия, утвержденные Европейской комиссией 4 июня 2021 года.

4.3 В этой статье Контролер данных указывает страны, в которых он может конкретно направлять свою деятельность. Это обстоятельство может подразумевать применение законодательства референтной страны вместе с законодательством GDPR.

По желанию пользователя Контролер данных применяет к обработке персональных данных наиболее благоприятное законодательство, предусмотренное национальным законодательством пользователя.

Искусство. 5. Права субъекта данных

В соответствии со ст. 13 Регламента о конфиденциальности, Контролер данных информирует вас о том, что вы имеете право:

запрашивать у Контролера данных доступ к Вашим персональным данным и их исправление или удаление, или ограничение обработки, касающейся Вас, или возражать против их обработки, а также право на переносимость данных
отозвать согласие в любое время без ущерба для законности обработки, основанной на согласии, данном до его отзыва
подать жалобу в надзорный орган (например, в итальянский орган по надзору за соблюдением законодательства о защите персональных данных).

Вышеуказанные права могут быть реализованы путем направления неформального запроса по контактам, указанным в Преамбуле.

Искусство. 6. Модификации и прочее

Контроллер данных оставляет за собой право вносить изменения в эту информацию в любое время, предоставляя соответствующую рекламу пользователям Сайта и гарантируя в любом случае адекватную и аналогичную защиту персональных данных. Для того, чтобы ознакомиться с любыми изменениями, вам предлагается регулярно просматривать эту политику. В случае существенных изменений в настоящей политике конфиденциальности Контролер данных также может уведомить нас по электронной почте.