ПОЛИТИКА САЙТА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Информация в соответствии со ст. 13-14 Рег. ЕС №2016/679
(Регламент Европейского Парламента и Совета о защите персональных данных)

Уважаемый господин/госпожа!
Настоящим сообщаем, что Рег. ЕС №2016/679 («Регламент Европейского Парламента и Совета о защите персональных данных») устанавливает правила, касающиеся защиты физических лиц в отношении обработки персональных данных и их свободного распространения. Данный Регламент защищает основные права и свободы физических лиц, в частности, право на защиту персональных данных.

Поэтому, в соответствии со ст. 13 данного Регламента, мы предоставляем Вам следующую информацию:

Идентификационные и контактные данные Держателя персональных данных

Компания B.A.G. S.p.A., юридический адрес: 63815 Монте-Сан-Пьетранжели (пров. г. Фермо), улица Виа Дель-Индустриа, д. 11, идентификационный номер налогоплательщика и счет НДС 01485570442, владелец ЭНРИКО БРАКАЛЕНТЕ (далее называемый «Держатель» в качестве законного представителя Компании). Последний список уполномоченных и ответственных за обработку данных лиц хранится по юридическому адресу Держателя персональных данных. Ответственное лицо за обработку персональных данных: компания NEW SYSTEM srl, зарегистрированная по адресу: улица Виа Бродолини, д. 58/B, эл. почта: protezionedati@new-system.it

Предмет обработки

Держатель обрабатывает личные данные, переданные ему Вами в связи с предоставлением услуг, предлагаемых на этом сайте.

1. Цель и правовые основы обработки данных

Обработка предоставленных Вами персональных данных имеет следующие цели:

регистрация для получения и просмотра наших услуг на сайте www.nerogiardini.it с целью создания персонализированной учетной записи; регистрация обязательна для просмотра этих услуг и для доступа через сайт к соответствующим сервисам. Обратите внимание, что данными, необходимыми для получения этих услуг, являются только те данные, которые отмечены звездочкой;
выполнение обязательств, предусмотренных законодательством, регламентом, нормативным актом ЕС или распоряжением какого-либо органа власти (например, в области борьбы с отмыванием денег);
осуществление прав Держателя, например, права на защиту в суде;
размещение заказов и/или пополнение ассортимента на платформе b2b.nerogiardini.com;
выполнение действий по созданию профиля с помощью предоставленных Вами данных.

2. Срок хранения данных

Данные обрабатываются весь период времени до Вашего возможного удаления с нашего сайта. В любое время пользователь может запросить дезактивацию и/или удаление своих личных данных.

Соответственно, после удаления вы потеряете право на доступ, исправление и переносимость данных.

Держатель данных будет обрабатывать персональные данные в течение всего времени, необходимого для достижения целей, указанных в ст. 1 этой политики: 10 лет для целей налогообложения с начала расторжения отношений в целях пункта 1) и маркетинга (за исключением Вашего возможного удаления).

3. Методы обработки

Компания B.A.G. S.p.A. в лице Держателя персональных данных и любой из внешних наблюдателей, указанных выше, будут обрабатывать Ваши персональные данные с помощью операций, указанных в ст. 4 пар. 2 «Общего регламента по защите данных», а именно: сбор, регистрация, организация, хранение, консультация, обработка, редактирование, отбор, извлечение, сопоставление, использование, взаимосвязь, блокировка, передача, удаление и уничтожение данных. Ваши личные данные могут обрабатываться как на бумажном носителе, так и в электронном виде.
Для предотвращения потери данных, незаконного или неправильного использования и несанкционированного доступа к данным применяются особые меры безопасности.
Данными распоряжается только уполномоченный Держателем персональных данных персонал.
Данные ни в коем случае не станут объектом разглашения.
Если доступ к сайту осуществляется через использование Вашего профиля в социальной сети (Facebook или Instagram), где это предусмотрено, сбор Ваших персональных данных будет осуществляться также Держателем данных третьих сторон, либо оператором социальной сети, которую Вы использовали для получения доступа к сайту. В этом случае вы сможете просмотреть эту политику в разделе о конфиденциальности персональных данных каждого из сайтов: https://it-it.facebook.com/privacy/explanation — https://help.instagram.com/519522125107875.
Данный сайт использует файлы cookie или маркеры, которые с технической точки зрения представляют собой пакеты данных, отправляемые веб-сервером (в данном случае — этим сайтом) в браузер пользователя, который сохраняет их на устройстве пользователя (персональном компьютере, планшете, мобильном телефоне и т. д.), а затем автоматически отправляет обратно на сервер при каждом последующем доступе к сайту.
Чтобы узнать о типах и целях используемых cookie-файлов и высказать свои предпочтения относительно их использования, Вы можете обратиться к соответствующей Политике использования cookie-файлов: https://nerogiardini.it/cookie-policy.

4. Природа персональных данных

Предметом обработки являются Ваши идентификационные, не специфические данные (имя, фамилия, адрес электронной почты), далее — «персональные данные» или «данные», предоставленные непосредственно Вами и необходимые для регистрации в разделе сайта для зарегистрированных пользователей и предоставления связанных с ним услуг, а также данные, предоставленные Вами для заключения договоров с поставщиком на платформе b2b.nerogiardini.com.

5. Обязательный или необязательный характер предоставления

Предоставление требуемых данных необходимо для регистрации в разделе сайта для зарегистрированных пользователей и на платформе b2b.nerogiardini.com; в случае отсутствующего или неполного заполнения мы не сможем удовлетворить ваш запрос.

6. Область передачи и распространения данных

При условии сообщений, сделанных в соответствии с юридическими и договорными обязательствами, собранные и обработанные данные могут передаваться исключительно в вышеуказанных целях в адрес:

наших уполномоченных специалистов
программно-технического центра
ремонтной/обслуживающей компании
сторонних организаций или других субъектов, кредитных учреждений, профессиональных фирм, консультантов, страховых компаний для оказания страховых услуг

7. Передача данных

Предоставленные Вами личные данные хранятся в Монте-Сан-Пьетранджели, улица Виа Дель-Индустриа, д. 11, в Риме и Гунценхаузене (Германия) в границах Европейского Союза и обрабатываются по юридическому адресу компании B.A.G. S.p.A. В любом случае подразумевается, что в будущем, в случае необходимости, Держатель будет иметь право перемещать серверы, в том числе за пределы ЕС. В этом случае Держатель персональных данных здесь и далее гарантирует, что данные за пределы ЕС будут передаваться в соответствии с применимыми постановлениями закона при условии соблюдения стандартных договорных положений, предусмотренных Европейской комиссией.

8. Права субъекта персональных данных

7.1 Статья 15 (право доступа) Рег. ЕС 2016/679
Субъект данных имеет право получить от Держателя персональных данных подтверждение того, выполняется или нет обработка относящихся к нему персональных данных, и в этом случае получить доступ к своим персональным данным и к следующей информации:

цели обработки;
категории персональных данных, о которых идет речь;
получатели или категории получателей, которым персональные данные были или будут передаваться, в частности, являются ли они получателями из третьих стран или международных организаций;
предусмотренный период хранения персональных данных или, при невозможности, критерии, используемые для определения этого периода;
наличие у субъекта данных права потребовать у Держателя персональных данных исправления или удаления персональных данных, ограничения в обработке относящихся к нему персональных данных или возразить против их обработки;
право подать жалобу в надзорный орган;
наличие автоматизированного процесса принятия решений, включая профилирование и, по крайней мере в таких случаях, предоставление основной информации об используемой логике, а также о важности и предвиденных последствиях подобной обработки для субъекта персональных данных.

8.2 Статья 16 (право на исправление) Рег. ЕС 2016/679
Субъект данных имеет право потребовать от Держателя персональных данных исправления относящихся к нему неточных персональных данных без неоправданной задержки. Принимая во внимание цели обработки, субъект данных имеет право произвести дополнение неполных персональных данных, в том числе предоставив дополнительную декларацию.

8.3 Статья 17 (право на удаление) Рег. ЕС 2016/679
Субъект данных имеет право потребовать от Держателя персональных данных удаления относящихся к нему персональных данных без неоправданной задержки, а Держатель персональных данных обязан удалить персональные данные без неоправданной задержки при наличии одной из следующих причин:

личные данные больше не нужны для целей, для которых они были собраны или обработаны;
субъект данных отзывает согласие, на котором основывается обработка, в соответствии со ст. 6, пар. 1, п. а), или ст. 9, пар. 2, п. а), и если нет иного юридического основания для обработки;
субъект данных выступает против обработки в соответствии со ст. 21, пар. 1 при отсутствии каких-либо законных оснований для обработки, либо выступает против обработки в соответствии со ст. 21, пар. 2;
персональные данные были обработаны незаконно;
персональные данные должны быть удалены для выполнения юридического обязательства, установленного законодательством Европейского Союза или государства-члена ЕС, которому подчиняется Держатель персональных данных;
персональные данные были собраны в связи с предложением услуг информационного общества в соответствии со ст. 8, пар. 1 Рег. ЕС 2016/679.

8.4 Статья 18 (право на ограничение обработки) Рег. ЕС 2016/679
Субъект данных имеет право потребовать от Держателя персональных данных ограничения обработки данных, когда возникает одна из следующих ситуаций:

субъект данных оспаривает точность персональных данных в течение периода, необходимого Держателю персональных данных для проверки точности таких персональных данных;
обработка является незаконной, а субъект данных выступает против удаления личных данных и просит вместо этого ограничить их использование;
несмотря на то, что Держатель персональных данных больше не нуждается в них с целью обработки, персональные данные нужны субъекту данных для установления, реализации или защиты определенного права в суде;
субъект данных выступает против обработки данных в соответствии со ст. 21, пар. 1 Рег. ЕС 2016/679 в ожидании проверки относительно возможного преобладания законных оснований Держателя персональных данных по отношению к причинам субъекта данных.

8.5 Статья 20 (право на переносимость данных) Рег. ЕС 2016/679.

Субъект данных имеет право получить в структурированном, общепринятом и читаемом автоматическим устройством формате относящиеся к нему персональные данные, предоставленные Держателю персональных данных, и имеет право передавать эти данные другому Держателю персональных данных без каких-либо помех со стороны Держателя персональных данных, которому он их предоставил, в том случае, если:
a. обработка производится с согласия в соответствии со ст. 6, пар. 1, п. а) или ст. 9, пар. 2, п. а), или по договору в соответствии со ст. 6, пар. 1, п. b); и
b. обработка осуществляется посредством автоматизированных средств.
При осуществлении своих прав в отношении переносимости данных в соответствии с предыдущим параграфом субъект данных имеет право на прямую передачу персональных данных от одного Держателя персональных данных другому, если это технически возможно.
Осуществление права, упомянутого в параграфе 1 настоящей статьи, не наносит ущерба другому праву, о котором говорится в ст. 17 (право на удаление). Это право не распространяется на обработку, необходимую для выполнения задач, представляющих общественный интерес или связанных с осуществлением публичных полномочий, лежащих на Держателе персональных данных.
Право, упомянутое в параграфе 1, не должно затрагивать права и свободы других лиц.

8.6 Статья 21 (право на возражение) Рег. ЕС 2016/679.

Субъект данных имеет право в любое время по причинам, связанным с его конкретной ситуацией, возражать против обработки относящихся к нему персональных данных в соответствии со ст. 6, пар. 1, п. е) или f), включая профилирование.
Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возразить против обработки относящихся к нему персональных данных для этих целей, включая профилирование, в той степени, в которой оно связано с подобным прямым маркетингом.

Вы имеете право в любое время отозвать обработку предоставленных нам Ваших персональных данных.

9. Способ реализации прав, описанных в параграфе 8:

Вы в любом случае можете воспользоваться своими правами путем:

отправки заказного письма с уведомлением о вручении по следующему адресу: B.A.G. S.p.A., юридический адрес: Via dell’Industria n. 11 – CAP 63815 – Monte San Pietrangeli (FM);
отправки электронного письма по адресу: privacy@nerogiardini.it
по сертифицированной электронной почте: privacy@pec.nerogiardini.it

B.A.G. S.p.A.