КОНФИДЕНЦИАЛЬНОСТИ

Настоящая информация составлена с учётом положений Регламента (ЕС) 2016/679 (GDPR) и Кодекса о защите персональных данных (Законодательный декрет от 30 июня 2003 г. № 196). Документ также подготовлен на основе Руководящих указаний Гаранта по защите персональных данных.

 

Оператор обработки данных: Principe di Piemonte S.p.A., piazza Giacomo Puccini, 1 – 55049, Виареджо (LU), Торговая палата Лукки, ИНН (P.IVA) 01817130469, R.E.A.: LU 173314, уставный капитал 2 440 500,00 евро (полностью оплачен), Телефон: +39 0584 4011, Эл. почта: privacy@principedipiemonte.com

 

Сайт, к которому относится настоящая политика конфиденциальности: https://www.principedipiemonte.com/ (Сайт).

Оператор обработки данных не назначил DPO (ответственного за защиту данных). Таким образом, Вы можете направлять любой запрос о предоставлении информации непосредственно Оператору обработки данных.

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий документ описывает, каким образом Оператор обработки данных обрабатывает Ваши персональные данные, предоставленные на Сайте, цели, правовые основания и способы обработки, передачи и хранения Ваших данных.

1.- Категории обрабатываемых данных

Оператор обработки данных собирает и обрабатывает различные категории персональных данных в зависимости от преследуемых целей:

a) Данные, предоставляемые Пользователем добровольно

Это данные, которые Вы активно предоставляете через Сайт для различных целей:

- Для регистрации, покупки, бронирования или запроса информации: анкетные данные (например, имя, фамилия), контактные данные (например, адрес электронной почты, номер телефона), адреса доставки и выставления счёта, сведения о совершённых покупках и бронированиях. Для платежей данные Вашей кредитной карты или иных способов оплаты обрабатываются непосредственно защищёнными платёжными шлюзами и не хранятся Оператором.

- Для отправки резюме (Curriculum Vitae): все персональные, профессиональные и, при наличии, особые данные (по смыслу ст. 9 GDPR), которые Вы решите включить в своё резюме.

- Для целей маркетинга и языковой профилизации: адрес электронной почты и предпочтительный язык (итальянский или английский).

b) Данные о навигации

Информационные системы и программные процедуры, обеспечивающие работу настоящего Сайта, в ходе своего обычного функционирования получают некоторые персональные данные, передача которых неявно предполагается при использовании протоколов связи сети Интернет. К этой категории данных относятся IP-адреса или доменные имена компьютеров и терминалов, используемых пользователями, адреса в нотации URI/URL (Uniform Resource Identifier/Locator), время запроса, метод, использованный при направлении запроса на сервер, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (успешное выполнение, ошибка и т. д.), а также иные параметры, относящиеся к операционной системе и информационной среде пользователя. Эти данные, необходимые для использования веб-сервисов, также обрабатываются с целью:

• получения анонимной статистической информации об использовании сервисов (наиболее посещаемые страницы, количество посетителей по часам или дням, географические области происхождения и т. д.);
• контроля корректного функционирования предлагаемых сервисов.

c) Файлы cookie

Сайт использует технические, аналитические и профилирующие файлы cookie. Для получения дополнительной информации о видах используемых файлов cookie и способах управления ими просим ознакомиться с Политикой использования файлов cookie Сайта.

2.- Цели и правовые основания обработки

Регистрация на Сайте

Информация и данные, запрашиваемые при регистрации, используются для того, чтобы предоставить Вам возможность как доступа к личному кабинету Сайта, так и пользования онлайн-сервисами, предлагаемыми Оператором обработки данных зарегистрированным пользователям. Правовым основанием обработки является необходимость для Оператора обработки данных принять преддоговорные меры по запросу субъекта данных (ст. 6, п. 1, подп. b) GDPR). Предоставление данных носит добровольный характер. Однако Ваш возможный отказ предоставить данные повлечёт невозможность регистрации на Сайте.

Покупки на Сайте

Ваши персональные данные будут обрабатываться для предоставления Вам возможности совершать покупки на Сайте. В случае оформления онлайн-заказа на покупку данные обрабатываются для обеспечения заключения договора купли-продажи и надлежащего исполнения связанных операций. Правовым основанием обработки является обязанность Оператора обработки данных исполнить договор с субъектом данных (ст. 6, п. 1, подп. b) GDPR) либо выполнить установленные законом обязательства, в том числе налогового характера (ст. 6, п. 1, подп. c) GDPR). Кроме того, Оператор обработки данных может обрабатывать Ваши данные для целей так называемого «soft-spam», регулируемого ст. 130 Кодекса о конфиденциальности. Это означает, что исключительно в отношении адреса электронной почты, предоставленного Вами в контексте покупки, Оператор будет обрабатывать эти данные для прямого предложения аналогичных товаров/услуг при условии, что Вы не выразите возражения. Правовым основанием является законный интерес Оператора (ст. 6, п. 1, подп. f) GDPR), который может считаться эквивалентным интересу субъекта данных в получении таких сообщений. Оператор также может направлять электронные письма с напоминанием пользователю о необходимости завершить покупку; правовым основанием является законный интерес Оператора (ст. 6, п. 1, подп. f) GDPR).

Ответы на Ваши запросы

Ваши данные будут обрабатываться для ответа на Ваши запросы о предоставлении информации. Предоставление данных носит добровольный характер, однако Ваш отказ повлечёт невозможность для Оператора предоставить ответ. Правовым основанием обработки является законный интерес Оператора в реагировании на запросы пользователя (ст. 6, п. 1, подп. f) GDPR). Данный законный интерес эквивалентен интересу пользователя в получении ответа. Данные будут удалены по достижении цели оказания поддержки.

Общий маркетинг

При наличии Вашего согласия Оператор может обрабатывать предоставленные Вами данные для направления Вам рекламных материалов и/или неперсонализированных рассылок, касающихся собственных товаров и услуг. Правовым основанием является Ваше согласие (ст. 6, п. 1, подп. a) GDPR). Предоставление данных носит добровольный характер, и отсутствие согласия не лишит Вас возможности пользоваться другими сервисами. Вы вправе в любой момент, бесплатно и беспрепятственно возразить против такой обработки. Данные будут храниться для этой цели до отзыва согласия. В отношении неактивных пользователей данные будут удалены по истечении двух лет с момента отправки последнего, возможно просмотренного, электронного письма.

Профилизация

Оператор обработки данных не осуществляет операций профилизации, направленных на анализ Ваших потребительских предпочтений или покупательских привычек. При наличии Вашего согласия (ст. 6, п. 1, подп. a) GDPR) Оператор может обрабатывать исключительно Ваше языковое предпочтение (итальянский или английский) для направления Вам сообщений на выбранном языке. Предоставление данных носит добровольный характер, и отсутствие согласия повлечёт невозможность для Оператора гарантировать Вам направление сообщений на предпочитаемом Вами языке.

Передача данных в собственность третьим лицам

Оператор обработки данных не передаёт Ваши персональные данные третьим лицам в собственность.

Геолокация

Сайт не использует инструменты геолокации IP-адреса пользователя.

Резюме (Curriculum Vitae)

Через Сайт Вы можете направить своё резюме. Целью обработки является законный интерес Оператора обработки данных (ст. 6, п. 1, подп. f) GDPR) в оценке возможности установления трудовых отношений. Этот интерес эквивалентен Вашему интересу быть приглашённым для указанной цели. Данные будут храниться до окончания периода отбора и в любом случае не более 6 месяцев. Предоставление данных носит добровольный характер, но необходимо для предоставления Оператору возможности связаться с Вами.

Бронирование встреч

Данные, запрашиваемые для бронирования встречи или услуги, будут использоваться для осуществления самого бронирования. Правовым основанием является необходимость принятия преддоговорных мер по запросу субъекта данных (ст. 6, п. 1, подп. b) GDPR). Предоставление данных носит добровольный характер, но отказ повлечёт невозможность осуществить бронирование.

3.- Способы обработки

Обработка Ваших персональных данных будет осуществляться преимущественно с использованием электронных или автоматизированных средств, способами и с применением инструментов, обеспечивающих их безопасность и конфиденциальность в соответствии с GDPR.

4.- Передача персональных данных

Оператор обработки данных может передавать Ваши персональные данные определённым категориям субъектов. «Передача» (comunicazione) персональных данных третьим лицам отличается от «уступки» (cessione): при передаче третье лицо может использовать данные только для конкретных целей, описанных в отношениях с Оператором; при уступке третье лицо становится самостоятельным оператором обработки. Ниже приведены субъекты, которым могут быть переданы Ваши данные:

• Субъекты (включая государственные органы), имеющие доступ к данным в силу нормативных или административных актов.
• Государственные и/или частные субъекты, физические и/или юридические лица (юридические, административные и налоговые консультационные бюро, судебные органы, торговые палаты и т. д.), если такая передача необходима или функциональна для надлежащего выполнения установленных законом обязательств.
• Сотрудники и/или подрядчики Оператора — для корректного функционирования Сайта.
• Компании, консультанты или специалисты, ответственные за управление аппаратным и программным обеспечением Оператора (в качестве обработчиков данных).
• Внешние компании (CRM-платформы) для направления сообщений, ограниченно в отношении адреса электронной почты и иных необходимых данных.

Оператор обработки данных не привлекает внешние компании для оказания услуг клиентской поддержки. Оператор оставляет за собой право изменять данный перечень, поэтому Вам рекомендуется регулярно знакомиться с настоящей информацией.

5.- Хранение персональных данных

Настоящий раздел описывает, в течение какого срока Оператор обработки данных оставляет за собой право хранить Ваши персональные данные.

Ваши персональные данные будут храниться лишь в течение времени, необходимого для обеспечения надлежащего оказания услуг, предлагаемых через Сайт. Для целей маркетинга персональные данные будут храниться до возможного отзыва согласия. В отношении неактивных пользователей персональные данные будут удалены по истечении двух лет с момента отправки последнего, возможно просмотренного, электронного письма. Для целей исполнения договора купли-продажи данные будут храниться в течение 10 лет с даты получения заказа на покупку. Это необходимо для предоставления Оператору обработки данных возможности осуществлять своё право на защиту и подтверждать надлежащее исполнение договора. Для целей клиентской поддержки данные будут удалены по завершении оказания услуги поддержки. Как предусмотрено статьёй 2220 Гражданского кодекса, счета-фактуры, как и все бухгалтерские записи в целом, хранятся в течение минимум десяти лет с даты регистрации, с тем чтобы они могли быть предъявлены в случае проверки.

Без ущерба для положений настоящего раздела Оператор обработки данных может хранить Ваши персональные данные в течение срока, требуемого специальными нормативными актами, с учётом периодически вносимых в них изменений.

6.- Передача персональных данных за рубеж

Оператор обработки данных находится в Европейском союзе. Ваши данные могут передаваться в следующие страны:

• Великобритания: Европейская комиссия решением от 28 июня 2021 года установила, что Великобритания обеспечивает надлежащий уровень защиты в соответствии с
• Соединённые Штаты Америки (США): Для обеспечения функциональности Сайта и направления сообщений Ваши данные могут передаваться в США. В этих случаях Оператор примет надлежащие договорные меры для обеспечения адекватной защиты, такие как Стандартные договорные положения, утверждённые Европейской комиссией 4 июня 2021 года.

По запросу Оператор применит к обработке возможно более благоприятное регулирование, предусмотренное национальным законодательством пользователя.

7.- Права субъекта данных

В соответствии со ст. 13 GDPR Оператор информирует Вас о том, что Вы имеете право:

• требовать от Оператора обработки данных доступа к Вашим персональным данным, их исправления или удаления, ограничения обработки, касающейся Вас, либо возражать против их обработки, а также пользоваться правом на переносимость данных;
• отозвать согласие в любой момент, не затрагивая правомерность обработки, основанной на согласии, данном до отзыва;
• подать жалобу в надзорный орган (например, Гаранту по защите персональных данных).

Вышеуказанные права могут быть реализованы посредством запроса, направленного без каких-либо формальностей по контактным данным Оператора, указанным в начале документа.

8.- Изменения настоящей Информации

Оператор обработки данных оставляет за собой право вносить изменения в настоящую информацию в любой момент, надлежащим образом уведомляя об этом пользователей Сайта. Вам рекомендуется регулярно знакомиться с настоящей информацией. В случае существенных изменений Оператор обработки данных может уведомить о них также по электронной почте.

Check-in

Spa