ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в соответствии и для целей статьи 13, Регламента ЕС 2016/679
относительно защиты персональных данных в отношении обработки персональных данных,
а также свободного перемещения таких данных и отмены директивы 95/46/CE

Это уведомление составлено в соответствии с законом №190 от 18 июля 2018 года, статьей 13 Регламента ЕС №2016/679 («Европейский общий регламент о защите персональных данных»), а также законом №506/2004 о защите персональных данных и защите конфиденциальности в области электронных коммуникаций. В связи с этим указывается, что юридической основой обработки данных является Румынское законодательство.

Владелец: NANOMID EMEA S.R.L., представленный господином Марко Нани, администратором, (ИНН: RO39415291) с юридическим адресом по ул. Ион Виду, 15, кв. 1 - Жудет Тимиш - 300225 - Муниципалитет Тимишоара – РУМЫНИЯ, информирует, в соответствии со ст. 13, Регламента ЕС №2016/679 (далее - "GDPR") о том, что ваши данные будут обрабатываться следующим образом:

1. Предмет обработки

Владелец заботится о защите ваших персональных данных и соблюдает применимые законы о защите данных (Закон №190/18 и GDPR 2016/679). Ваши персональные данные обрабатываются конфиденциально и передаются третьим сторонам только в соответствии с этой политикой или с вашим согласием. Мы обрабатываем персональные данные, которые вы предоставляете нам при использовании веб-сайта и/или после регистрации на веб-сайте и/или во время процесса покупки продуктов nanomid и во время выполнения связанных контрактных отношений.

В частности, мы обрабатываем:

• вашу личную, идентификационную и нечувствительную информацию (в частности, имя, фамилию, налоговый код, ИНН, электронную почту, номер телефона – далее, «персональные данные» или также «данные»), которые вы предоставляете напрямую, через регистрацию на веб-сайте и/или запрос на использование отдельных услуг и продуктов, приобретенных через веб-сайт nanomid;
• данные, которые вы не предоставляете напрямую – но которые тем не менее собираются в пределах, предусмотренных ст. 14, пункт 5, GDPR – передача которых связана с использованием протоколов интернет-коммуникации (например, доступ к страницам, объем передаваемых данных, сообщение о статусе успешных доступов, номера сессий, IP-адреса, URL-адреса и т.д.). Такие данные позволяют отследить ваш путь посещений на сайт.

2. Цель обработки

Ваши персональные данные обрабатываются:

А) без вашего явного согласия (ст. 24, п. a), b), c), Кодекс о защите персональных данных и ст. 6, п. b), e), GDPR), для следующих целей:

• обработка запроса на заключение контракта или предварительного контрактного запроса;
• принятие предварительных мер, принятых по вашему запросу;
• обработка внутренней статистики;
• выполнение налоговых обязательств, вытекающих из существующих отношений;
• соблюдение обязательств, требуемых законом, регулятивом, законодательством сообщества или приказом органа власти;
• предотвращение или обнаружение мошенничества или вредоносных действий для сайта;
• преследование законного интереса владельца данных или третьих лиц, в пределах и условиях, указанных в ст. 6, пункт f), GDPR;
• осуществление прав владельца данных, (например, право на защиту в суде);

B) Только с вашим конкретным и однозначным согласием (статьи 23 и 130, Кодекс о защите персональных данных и ст. 7, GDPR), для следующих маркетинговых целей:

• отправка новостных рассылок, коммерческих сообщений и/или рекламных материалов по продуктам и/или услугам, отличным и/или не похожим на те, которые уже приобретены, предлагаемых владельцем данных по электронной почте.

3. Характер предоставления персональных данных

Предоставление ваших данных для целей, описанных в пункте 2, является необходимым.
Без этого предоставления мы не можем гарантировать вашу регистрацию на сайте, а также не сможем продолжить продажу любого продукта на нашем сайте.
Предоставление данных для целей, описанных в пункте 2, буква b), является необязательным. Вы вправе не предоставлять никаких данных или отозвать нашу возможность обработки ранее предоставленных данных. В этом случае вы больше не будете получать наши информационные бюллетени, но продолжите пользоваться нашими услугами и сохраните право на регистрацию на сайте.

4. Способы обработки

Обработка ваших персональных данных осуществляется посредством операций, указанных в ст. 4 Кодекса о защите персональных данных и ст. 4, п. 2) GDPR, а именно: сбор, запись, организация, хранение, консультация, обработка, изменение, выбор, извлечение, сравнение, использование, взаимосвязь, блокирование, коммуникация, отмена и уничтожение данных. Обработка ваших данных будет основана на принципах корректности, законности и прозрачности и может осуществляться также с помощью автоматизированных методов для хранения, управления и передачи данных и будет осуществляться с помощью подходящих инструментов, насколько это возможно и соответствует состоянию техники, для обеспечения безопасности и секретности с использованием подходящих процедур, которые исключают риск потери, несанкционированного доступа, незаконного использования и распространения.

5. Срок хранения данных

Контролер будет обрабатывать персональные данные в течение срока действия контракта и не дольше 2 лет с момента сбора данных для маркетинговых целей. После этого периода хранения данные будут уничтожены или анонимизированы.

6. Доступ к данным

Персональные данные, обрабатываемые Контролером, не будут распространяться, то есть знание о них не будет предоставляться неопределенным субъектам, в любой возможной форме, включая предоставление их для простого просмотра. Однако они могут быть сообщены работникам, занятым Контролером, и некоторым внешним субъектам, сотрудничающим с ним. В частности, ваши данные могут быть доступны для:

• сотрудников и коллабораторов Контролера;
• консультантов, уполномоченных управлять сайтом и предоставлять связанные с ним услуги (например: служба поддержки клиентов, служба обработки жалоб, юридический офис и т.д.), в их качестве внутренних контролеров обработки данных и/или менеджеров обработки данных и/или администраторов системы;

Ваши данные также могут быть переданы, строго по необходимости, субъектам, имеющим право на доступ к ним в соответствии с законодательством, регламентами, нормами общественного права.

7. Передача данных

Без вашего явного согласия (ex art. 24 lett. a), b), d), Кодекс о защите персональных данных и ст. 6 lett. b), c), GDPR), Контролер может сообщить ваши данные для указанных целей надзорным органам, судебным властям, и всем другим субъектам, которым законом требуется сообщение для выполнения указанных целей.

8. Передача данных

Управление и хранение персональных данных будет происходить на серверах Контролера и/или на серверах компаний-третьих лиц, назначенных и должным образом идентифицированных как ответственные за обработку, расположенных в пределах Европейского Союза, или в соответствии с artt. 45 и следующими, GDPR. В настоящее время серверы находятся в пределах Европейского Союза. Данные не будут передаваться за пределы Европейского Союза. Однако, если потребуется переместить местоположение серверов, в пределах Италии и/или Европейского Союза и/или за пределами ЕС, такое перемещение всегда будет уважать artt. 45 и следующие, GDPR. В этом случае, в дополнение, Контролер заверяет с этого момента, что передача данных за пределы ЕС будет происходить в соответствии с применимыми законодательными положениями, заключая, если необходимо, соглашения, которые обеспечивают адекватный уровень защиты и/или принимая стандартные контрактные клаузулы, установленные Европейской Комиссией.

9. Данные навигации

ИТ-системы и программное обеспечение, используемые для функционирования веб-сайта, могут приобретать некоторые персональные данные в ходе своей обычной деятельности, передача которых является неотъемлемой частью использования протоколов коммуникации в Интернете. Эти сведения собираются не для ассоциирования их с идентифицированными сторонами, но по своей природе могут, через обработку и ассоциацию с данными, хранящимися у третьих лиц, позволить идентифицировать пользователей (например, параметры, связанные с операционной системой и ИТ-окружением пользователя). Эти данные используются Контролером исключительно для получения анонимной статистической информации об использовании Сайта и для проверки его правильного функционирования, и они удаляются сразу после обработки. Такие данные также могут быть использованы для определения ответственности в случае возможных киберпреступлений против Сайта.

10. Куки

При использовании сайта nanomid на вашем компьютере сохраняются куки. Куки - это небольшие текстовые файлы, сохраненные на вашем компьютере, которые предоставляют нам определенную информацию. Они широко используются для того, чтобы веб-сайты работали или работали более эффективно, а также для улучшения пользовательского опыта и предоставления определенной информации владельцам сайта. Наш сайт использует куки, которые остаются на вашем компьютере разное время. Некоторые истекают в конце каждой сессии, а некоторые остаются дольше, чтобы когда вы возвращаетесь на наш сайт, у вас был лучший пользовательский опыт. Веб-браузеры позволяют вам осуществлять некоторый контроль над куками через настройки браузера. Большинство браузеров позволяют блокировать куки или блокировать куки от определенных сайтов. Браузеры также могут помочь вам удалить куки, когда вы закрываете свой браузер. Однако, вы должны учитывать, что это может означать, что все отказы от подписки или предпочтения, установленные на сайте, будут потеряны. Мы призываем вас обратиться к технической информации вашего браузера за инструкциями. Если вы выберете отключить установку куки или отказаться от принятия куки, некоторые части сервиса могут работать некорректно или могут быть значительно замедлены.

11. Права субъекта данных

Вы, как субъект данных, обладаете правами, установленными в статье 15, GDPR, в частности:

• получить подтверждение существования или отсутствия персональных данных, касающихся вас, даже если они еще не зарегистрированы, и их сообщение в понятной форме;
• получить информацию о: a) происхождении персональных данных; b) целях и методах обработки, включая с помощью профилирования; c) логике, применяемой в случае обработки с помощью электронных инструментов; d) идентификационных данных владельца, менеджеров и назначенного представителя (DPO) в соответствии со статьей 3, параграф 1, GDPR; e) субъектах или категориях субъектов, которым могут быть сообщены персональные данные или которые могут узнать о них в качестве назначенных представителей на территории государства, менеджеров или агентов;
• получить: a) обновление, исправление или, при наличии интереса, интеграцию данных; b) удаление, преобразование в анонимную форму или блокирование данных, обработанных с нарушением закона, включая те, для которых сохранение не требуется по отношению к целям, для которых данные были собраны или последующе обработаны; c) подтверждение того, что операции, указанные в пунктах a) и b), были доведены до сведения, в том числе относительно их содержания, тех, кому данные были сообщены или распространены, за исключением случаев, когда такое исполнение оказывается невозможным или влечет за собой использование средств, явно несоразмерных защищаемому праву;
• возражать, полностью или частично: a) по законным основаниям против обработки персональных данных, касающихся вас, даже если они относятся к цели сбора; b) против обработки персональных данных, касающихся вас, в целях отправки рекламных материалов или прямых продаж или для проведения исследования рынка или коммерческой коммуникации, с помощью автоматизированных систем вызова без участия человека, по электронной почте и/или через традиционные методы маркетинга, по телефону и/или почтой. Следует отметить, что право субъекта данных на возражение, как упомянуто выше, против целей прямого маркетинга распространяется на традиционные методы, и, тем не менее, право субъекта данных на возражение все еще может быть частично осуществлено. Таким образом, субъект данных может решить получать только сообщения с использованием традиционных методов или только автоматизированные сообщения или ни одного из двух типов коммуникации. При наличии оснований вы также имеете права в соответствии со статьями 16-21 GDPR (Право на исправление, право на забывание, право на ограничение обработки, право на переносимость данных, право на возражение), а также право подать жалобу в Орган по защите данных.
• СУБЪЕКТ ДАННЫХ В ЛЮБОЕ ВРЕМЯ МОЖЕТ ОТКАЗАТЬСЯ ОТ СОГЛАСИЯ НА ОБРАБОТКУ ПРЕДОСТАВЛЕННЫХ ДАННЫХ. ОДНАКО ЭТО МОЖЕТ СДЕЛАТЬ НЕВОЗМОЖНЫМ ПРОДОЛЖЕНИЕ КОНТРАКТНЫХ ОТНОШЕНИЙ МЕЖДУ СТОРОНАМИ.

12. Способ осуществления прав

Вы имеете право обратиться к Владельцу за доступом к данным, касающимся вас, их исправлением или удалением, дополнением неполных данных, ограничением обработки; получить данные в структурированном формате, обычно используемом и читаемом автоматическими устройствами; отозвать любое выраженное согласие на обработку ваших чувствительных данных в любое время и полностью или частично возразить против использования данных; предложить жалобу в Орган, а также осуществить другие права, признанные действующими нормативными актами. Вы можете воспользоваться своими правами в любое время, отправив: электронное письмо на адрес: [email protected]

13. Несовершеннолетние

Если субъект, предоставляющий данные, не достиг 16 лет, такая обработка законна только в том случае, если такое согласие дано или разрешено лицом, имеющим родительскую ответственность, у которого получены идентификационные данные.

14. Владелец, ответственный и назначенные лица

NANOMID EMEA S.R.L., представленная администратором, г-ном Марко Нани, (ИНН/Налоговый код: RO39415291) с головным офисом по адресу: ул. Ion Vidu n°15, Apt. 1 - Judet Timis - 300225 - Муниципия Тимишоара – РУМЫНИЯ. Г-н Марко Нани может быть связан по электронной почте по адресу: [email protected]. Обновленный список ответственных и ответственных за обработку хранится в штаб-квартире Владельца обработки.

15. DPO – Офицер по защите данных

Cesare Tallarico – почта: [email protected]

16. ОРГАН ПО ЗАЩИТЕ ДАННЫХ (DPA)

Орган по защите персональных данных, к которому вы можете подать любые жалобы, является:

Autoritatea Naționala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (на английском: Национальный надзорный орган по обработке персональных данных)

• Адрес: 28-30 G-ral Gheorghe Magheru Bld., район 1, почтовый индекс 010336, Бухарест, Румыния
• Веб-сайт: dataprotection.ro

17. Изменения в этой Политике

Эта Политика может подвергаться изменениям. Поэтому рекомендуется регулярно проверять эту Политику и обращаться к наиболее актуальной версии.

18. ПРОЯВЛЕНИЕ СОГЛАСИЯ

Регистрируясь, используя и приобретая продукты, доступные на сайте nanomid, пользователь однозначно выражает свое согласие на обработку данных в соответствии с этой политикой.