Политика конфиденциальности

Заявление о конфиденциальности в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679

В соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 (“Регламент”) компания QD Italia S.r.l. (далее “Oncos”) предоставляет своим клиентам, включая потенциальных, а также третьим лицам в целом (например, доверенным лицам, законным представителям и т. д.), которые вступают в контакт с ней от имени или по поручению клиентов, включая потенциальных (“Субъекты данных”), информацию, требуемую Регламентом в отношении обработки их персональных данных (“Персональные данные”).

1.- Контролер данных и сотрудник по защите данных

QD Italia S.r.l. (c.f.-p.iva 03552020988), с главным офисом в Брешии, Via Gavardina di Sopra, Trav. III, 925011 Ponte San Marco, в лице своего временного законного представителя является организацией, которая обрабатывает данные Субъектов Данных и, в целях Закона, считается Контролером Данных. В этом качестве он несет ответственность за обеспечение применения организационных и технических мер, необходимых для защиты данных в соответствии с положениями действующих нормативных актов.

Компания QD Italia S.r.l. назначила ответственного за защиту данных (DPO), который отвечает за соблюдение правил защиты конфиденциальности и с которым можно связаться по вопросам, связанным с обработкой персональных данных, по следующему адресу: assistenza@oncos.com

2.- Методы сбора персональных данных

Персональные данные, подлежащие обработке Контролером данных, могут быть получены от Субъекта данных, в том числе с помощью средств дистанционной связи, которые использует Контролер данных (например, веб-сайты, приложения для смартфонов и планшетов, колл-центры и т. д.);

3.- Категории обрабатываемых персональных данных

Персональные данные, обрабатываемые Контролером, включают, но не ограничиваются ими:

  • данные о просмотре сайтов (например, IP-адреса или доменные имена компьютеров, с которых пользователи заходят на сайт, время запроса, способ отправки запроса на сервер, цифровой код, обозначающий статус ответа, выданного сервером, и другие параметры, относящиеся к операционной системе и браузеру, используемым пользователем, журналы);
  • персональные данные (например, имя, фамилия, налоговый код, адрес, дата и место рождения, гражданство);
  • контактные данные (например, номера телефонов, стационарного и/или мобильного, адрес электронной почты);
  • профилирующие и маркетинговые данные (например, интересы и увлечения);
  • другие данные в вышеуказанных категориях.

4.- Цель и правовая основа обработки

Личные данные будут, при определенных условиях, обрабатываться для целей, указанных ниже:

  • регистрация на сайте и обработка контактных запросов и/или информационных материалов

Обработка персональных данных субъекта данных осуществляется в целях выполнения действий, предшествующих и последующих за запросом на регистрацию на сайте, если таковой имеется, а также для обработки запросов на получение информации и контактных данных и/или отправки информационных материалов, и для выполнения любых других вытекающих из этого обязательств.

Правовой основой такой обработки является выполнение услуг, связанных с запросом на регистрацию, предоставление информации и контактов и/или рассылку информационных материалов, а также выполнение юридических обязательств.

Предоставление данных является необязательным, но любой отказ заинтересованного лица предоставить такие данные сделает невозможным для Контроллера данных выполнение запрошенной услуги.

  • исполнение договора

Личные данные будут обрабатываться для управления договорными отношениями (например, для выставления счетов на оплату, для управления платежами или жалобами, которые вы можете направить нам) и для предоставления запрошенных услуг, доступных через веб-сайт.
Правовым основанием для такой обработки является выполнение услуг, присущих договорным отношениям, и соблюдение юридических обязательств.
Предоставление данных не является обязательным, однако любой отказ субъекта данных от предоставления таких данных сделает невозможным предоставление запрашиваемых услуг Контролером данных.

  • выполнение юридических обязательств, защита прав в суде или вне суда и предотвращение мошенничества

Персональные данные будут обрабатываться для выполнения юридических обязательств, а также для установления, осуществления или защиты прав Контролера данных и/или для защиты от претензий других лиц в суде или во внесудебном порядке. В частности, Контролер может обрабатывать Персональные данные для выполнения бухгалтерских и налоговых обязательств, а также для выполнения предписаний судебных органов, направленных на предупреждение и пресечение преступлений.
Правовым основанием для такой обработки является преследование законных интересов Контролера с учетом баланса прав последнего и Субъекта данных.

  • рекламные акции на услуги/продукты, аналогичные приобретенным

Обработка персональных данных Субъекта данных осуществляется с целью отправки сообщений, связанных с акциями и предложениями Услуг/Продуктов Контроллера, идентичных и/или аналогичных тем, которые охватываются действующим договором с Субъектом данных, если последний не возражал против такой обработки изначально или в случае последующих сообщений.

Правовым основанием для такой обработки является законный интерес Контролера в продвижении продуктов или услуг, в которых клиент может быть обоснованно заинтересован, с учетом баланса прав последнего и Контролера.

Субъект данных имеет право в любое время возразить на основании своей личной ситуации против обработки персональных данных, касающихся его или ее, с указанной целью.

  • рекламные мероприятия, посвященные услугам/продуктам, предлагаемым Oncos

Обработка персональных данных Субъекта данных осуществляется с целью рассылки, при наличии конкретного согласия, уведомлений об акциях и предложениях Услуг/Продуктов Контроллера с помощью традиционных (например, обычная почта, телефонные звонки с оператором) и/или автоматизированных методов (например, электронная почта, SMS, MMS, факс, предварительно записанные телефонные звонки).

Правовым основанием для такой обработки является согласие, данное Субъектом данных до начала самой обработки, которое может быть свободно отозвано в любое время, без ущерба для законности ранее выполненной обработки.

Если субъект данных отказывается дать согласие, он/она не сможет пользоваться соответствующими услугами, что не повлечет за собой негативных последствий для договорных отношений с контроллером данных.

  • маркетинговые цели, связанные с продуктами или услугами партнеров Oncos

Персональные данные субъекта обрабатываются с целью отправки, при наличии конкретного согласия, сообщений об акциях и предложениях Услуг/Продуктов от деловых партнеров QD Italia S.r.l. с помощью традиционных методов (например, обычной почты, телефонных звонков с оператором) и/или автоматизированных методов (например, электронной почты, SMS, MMS, предварительно записанных телефонных звонков).

Правовым основанием для такой обработки является согласие, данное заинтересованным лицом до начала самой обработки, которое может быть свободно отозвано в любое время, без ущерба для законности ранее выполненной обработки.

Если субъект данных отказывается дать согласие, он не сможет воспользоваться соответствующими услугами, и это не повлечет за собой негативных последствий для договорных отношений с контроллером данных.

  • профилирование

Обработка Персональных данных, включая данные о местонахождении, социально-демографические данные, полученные в ходе предоставления услуг электронной связи и из открытых источников, Субъекта данных осуществляется, при наличии конкретного согласия, для целей профилирования, таких как анализ переданных данных и приобретенных Услуг/Продуктов, чтобы предлагать рекламные сообщения и/или коммерческие предложения в соответствии с выбором, сделанным самими пользователями. Эта деятельность будет осуществляться в агрегированной и анонимизированной форме путем внедрения моделей анализа данных о клиентах с использованием статистических алгоритмов, прогностических моделей и агрегирования только в течение времени, строго необходимого для преследуемых целей, типа продаваемых товаров или оказываемых услуг.

В любом случае Персональные данные не будут являться предметом решений, основанных исключительно на автоматизированной обработке, включая профилирование, которые влекут юридические последствия или оказывают аналогичное существенное влияние на субъекта данных.

Правовой основой такой обработки является согласие, данное Субъектом данных до начала самой обработки, которое может быть свободно отозвано в любое время, без ущерба для законности ранее осуществленной обработки.

Если субъект данных отказывается дать согласие, использование соответствующих услуг будет невозможно, и это не повлечет за собой никаких негативных последствий для договорных отношений с контролером данных.

5.- Получатели персональных данных

Собранные Персональные данные могут быть переданы сторонам, которые будут действовать в качестве автономных Контролеров данных или Обработчиков данных, в зависимости от обстоятельств, для целей, изложенных выше, во исполнение юридических обязательств, правил и/или вытекающих из законодательства ЕС, или потому, что они имеют законный интерес.

В частности, Персональные данные могут быть предоставлены:

  • субъекты, которым поручено выполнение деятельности, связанной с обработкой и способствующей ее осуществлению (компании, предоставляющие услуги по подаче заявок, компании, предоставляющие ИТ-услуги, компании, предоставляющие услуги по управлению социальными сетями, маркетинговые компании, страховые компании, банковские учреждения);
  • деловые партнеры QD Italia S.r.l..;
  • Государственные администрации, органы власти и другие организации при выполнении юридических обязательств;

Персональные данные не будут распространяться (предоставляться неопределенному кругу лиц).

6.- Передача данных в третьи страны

Личные данные Субъекта данных хранятся в архивах, расположенных в странах Европейского Союза. Если это необходимо для достижения указанных целей, данные Субъекта данных могут быть переданы за границу, в страны/организации за пределами Европейского союза, которые обеспечивают уровень защиты персональных данных, признанный Европейской комиссией в своем решении, или на основе других соответствующих гарантий, таких как Стандартные договорные положения, принятые Европейской комиссией, или с согласия Субъекта данных.

Субъект данных имеет право получить копию любых данных, переданных за границу, а также список стран/организаций, в которые эти данные были переданы, написав по адресу assistenza@oncos.com

7.- Срок хранения персональных данных

Данные должны храниться в форме, позволяющей идентифицировать Субъекта данных, в течение периода времени, не превышающего срок, необходимый для достижения целей, для которых они были собраны, с учетом законов, применимых к деятельности и секторам, в которых работает Контроллер данных. По истечении установленного таким образом срока Данные будут удалены или преобразованы в анонимную форму, за исключением случаев, когда их дальнейшее хранение необходимо для выполнения обязательств (например, налоговых и бухгалтерских), которые остаются даже после прекращения действия договора (ст. 2220 c.c.) или для выполнения предписаний, выданных органами государственной власти и/или надзорными органами.

Срок действия файлов cookie, используемых на сайте, указан в соответствующей Политике использования файлов cookie:

В случае судебного разбирательства указанный выше срок хранения может быть продлен до 10 лет с момента урегулирования судебного процесса.

8.- Методы лечения

Обработка будет осуществляться уполномоченным персоналом, который должен знать об этом в ходе своей работы, с помощью электронных средств, в соответствии с принципами законности и корректности, с целью защиты конфиденциальности и прав субъекта данных в любое время в соответствии с положениями действующего законодательства.

Профилирование, связанное с маркетингом (анализ потребительских привычек и выбора), осуществляется с помощью автоматизированного процесса с целью изучения и анализа поведенческих профилей и аспектов, характеризующих клиентскую базу, для оптимизации рекламной деятельности в отношении продуктов и услуг.

9.- Права субъекта данных

Субъект данных имеет право запросить у Контролера данных:

  • подтверждение того, обрабатываются ли ваши личные данные, и, если да, получить доступ к ним (право на доступ);
  • исправление неточных Персональных данных или дополнение неполных Персональных данных (право на исправление);
  • удаление Личных данных при наличии одного из оснований, предусмотренных Положением о конфиденциальности (право на забвение);
  • ограничение обработки Персональных данных при наступлении одного из случаев, предусмотренных Положением о конфиденциальности (право на ограничение);
  • получать в структурированном, общепринятом и машиночитаемом формате Персональные данные, которые должны быть предоставлены Контролеру данных, и передавать эти данные другому Контролеру данных (право на переносимость);
  • в любое время полностью или частично возражать против обработки, осуществляемой во исполнение законных интересов Контролера, а также в целях маркетинга и профилирования (право на возражение);
  • отозвать любое согласие на обработку Персональных данных в любое время, без ущерба для законности обработки, основанной на согласии, данном до отзыва.

Согласие на проведение маркетинговых мероприятий с использованием автоматизированных методов контакта (например, смс, ммс, факс, телефон, электронная почта, веб-приложения) распространяется и на традиционные методы контакта (бумажное письмо или телефонный звонок с оператором). Аналогичным образом, возражение против проведения маркетинговых мероприятий с использованием автоматизированных методов контакта распространяется и на традиционные методы контакта. Это не наносит ущерба вашему праву дать согласие или воспользоваться своим правом возражать только против одного из двух способов осуществления маркетинговой деятельности.

Для осуществления своих прав Субъект данных может направить сообщение на следующий адрес электронной почты assistenza@oncos.com или письменное сообщение Контролеру данных по адресу зарегистрированного офиса QD Italia S.r.l.
Субъект данных также имеет право подать жалобу в компетентный надзорный орган на территории Италии (надзорный орган по защите персональных данных) или в орган, выполняющий свои обязанности и осуществляющий свои полномочия в государстве-члене ЕС, где произошло нарушение, как это предусмотрено ст. 77 Регламента, а также предпринять соответствующие юридические действия в соответствии со статьями 78 и 79 Регламента.

10.- Cookie
Что касается использования файлов cookie, пожалуйста, ознакомьтесь с соответствующей политикой использования файлов cookie