Информация, предоставена съгласно чл. 13 от Европейски регламент № 2016/679 (GDPR)
1. ЗАЩО ТОВА ИЗВЕСТИЕ
Тази страница описва обработката на лични данни, извършвана от долуподписания по отношение на всички видове заинтересовани страни (наричани по-долу „заинтересовани страни“, например чл. 4, в. 1 от GDPR), с цел изразяване на Политиката на компанията, приета за гарантиране на спазване в съответствие с разпоредбите на GDPR 2016/679, Законодателен декрет 196/2003, националните разпоредби по този въпрос, насоките, издадени от Европейския комитет по защита на данните, както и директивите на Общността, отнасящи се до защитата на личните данни.
Това е разкриване на информация, направено съгласно чл. 13 от Регламент (ЕС) 2016/679, до тези, които установяват каквато и да е форма на връзка с долуподписания. Политиката за поверителност на този уебсайт не се отнася до друга обработка, извършвана или описана след навигация в уебсайтове чрез връзки, които може да са налични чрез този уебсайт. уебсайт
2. ПРИТЕЖАТЕЛ НА ЛЕЧЕНИЕТО
Администраторът на данни е долуподписаното дружество:
LABEL Спа
Виа Илариуци, 17/А
Лок. Сан Панкрацио
43126 Парма
Тел: + 39 0521 6752
Факс: + 39 0521 675222
Поверителност на имейла @labelspa.it
СИК: amministrazione@pec.labelspa.it
- Можете да се свържете с администратора на данни, за да упражните всички права, предвидени в членове 15 до 21 от GDPR: право на достъп, коригиране, анулиране, ограничаване, преносимост, възражение, както и да оттеглите предварително предоставено съгласие; в случай на неотговор на техните искания, заинтересованите страни могат да подадат жалба до Надзорния орган за защита на личните данни (съгласно член 13, параграф 2, буква d от GDPR).
- всички данни се обработват законосъобразно, справедливо и прозрачно по отношение на заинтересованата страна, в съответствие с общите принципи, посочени в чл. 5 от GDPR;
- Спазват се специфични мерки за сигурност, за да се предотврати загуба на данни, незаконна или неправилна употреба и неоторизиран достъп.
3. ВИДОВЕ ОБРАБОТВАНИ ДАННИ
3.1 ДАННИ ЗА ЗАЯВКА ЗА КОНТАКТ
Незадължителното, изрично и доброволно изпращане на лични данни, необходими за заявката за контакт чрез форма присъстващи на този сайт или чрез посочени на този сайт имейл адреси, включва последващо събиране на данни, необходими единствено за отговор на изпратените заявки.
| Цел на лечението (чл. 13, ал. 1, буква в) от GDPR) | Събраните лични данни се използват единствено с цел отговаряне на изпратени заявки и комуникация със заинтересованата страна във всички последващи фази. Съобщаването на някои данни е задължително и е обозначено със специални звездички. |
| Категории лични данни | лични данни (име, фамилия), данни за контакт (имейл адрес, телефонен номер), всякакви други данни/информация, включени в заявката. |
| Законосъобразност на обработването (чл. 13, ал. 1, буква в) от GDPR) | Обработването се извършва с цел изпълнение на дейност, поискана от заинтересованото лице (чл. 6, ал. 1, буква б) от GDPR). |
| Обхват на комуникацията (чл. 13, ал. 1, букви д) и е) от GDPR) | Данните се обработват изключително от оторизиран персонал, инструктиран за обработката и подходящо обучен. Те могат да бъдат обработвани и от други субекти, ангажирани за цели, свързани със самата обработка (поддръжка на управлението на уебсайта; консултантска фирма): тези субекти имат ролята на администратори на данни и са подписали специфични споразумения с администратора на данни съгласно чл. 28, ал. 3 от GDPR. Във всеки случай събраните лични данни няма да бъдат съобщавани на трети страни, нито разпространявани или прехвърляни извън Европейския съюз/Европейското икономическо пространство. |
| Методи за обработка (Съображение 39, GDPR) | Личните данни се обработват законосъобразно, коректно и прозрачно, в съответствие с принципите, установени в действащото законодателство. Обработването на лични данни се осъществява чрез компютъризирани и автоматизирани инструменти. Вземайки предвид естеството и характеристиките на обработката, Администраторът на данни е предприел технически и организационни мерки за сигурност, насочени към ограничаване или изключване на рисковете от загуба на данни, евентуална незаконна или неправилна употреба или неоторизиран достъп. |
| Период на съхранение на данните (чл. 13, ал. 2, буква а) от GDPR) | Личните данни се съхраняват за времето, необходимо за управление на взаимоотношенията с кандидата. |
| Естество на приноса (чл. 13, ал. 2, буква д) от GDPR) | Данните се предоставят доброволно от заинтересованите страни. Непредоставянето им обаче може да застраши управлението на заявката и изпращането на обратна връзка. |
3.2 ДАННИ ЗА РЕФЕРЕНТНИ ЛИЦА НА КЛИЕНТ, РЕФЕРЕНТНИ ЛИЦА НА КОМПАНИЯ ДОСТАВЧИК
Личните данни, съобщени от посочените субекти или събрани от долуподписания по време на изпълнението на дейностите, произтичащи от договорни отношения, произтичат от нуждите на изпълнението на дейностите, организирани между страните.
| Цел и правно основание на обработването (чл. 13, ал. 1, буква в) от GDPR) | Данните се събират и използват с цел: сключване на договорни/професионални отношения, изпълнение на преддоговорни, договорни и фискални задължения, произтичащи от съществуващи отношения, както и управление на необходимите комуникации, свързани с тях; изпълнение на задълженията, установени от закон, от наредба, от общностно законодателство или от разпореждане на Органа; упражняване на легитимен интерес, както и право на Собственика (например: право на защита в съда, защита на кредитни позиции; обичайни вътрешни нужди от оперативен, управленски и счетоводен характер). |
| Обхват на комуникацията (чл. 13, ал. 1, букви д, е) от GDPR) | Данните се обработват изключително от вътрешен персонал, надлежно упълномощен и обучен за обработка (GDPR чл. 29) и няма да бъдат съобщавани на външни страни, разпространявани или прехвърляни към държави извън ЕС. В различни случаи това ще бъде посочено в съответните форма. |
| Методи за обработка (Съображение 39 от GDPR) | Личните данни се обработват с автоматизирани инструменти и на хартиен носител. Спазват се специфични мерки за сигурност, за да се предотврати загуба на данни, незаконна или неправилна употреба и неоторизиран достъп. |
| Период на съхранение на данните (чл. 13, ал. 2, буква а) от GDPR) | Данните обикновено се съхраняват за кратки периоди от време, строго необходими за изпълнение на договорни или регулаторни задължения. |
| Предоставяне (чл. 13, ал. 2, буква f) от GDPR) | Те са поискани от долуподписания за посочените цели. |
| Законност (чл. 6, ал. 1) от GDPR) | Обработването е необходимо за установяване на договорни отношения и следователно не се изисква съгласие. |
3.3 ДАННИ ЗА АБОНАЦИЯ ЗА ИНФОРМАЦИОНЕН БЮЛЕТИН
Личните данни, съобщени от заинтересованите страни чрез доброволно въвеждане на данни за контакт, използвайки специфичен форма на линия, се обработват за цели, свързани с изпращането на бюлетини.
| Цел на лечението (чл. 13, ал. 1, буква в) от GDPR) | Събраните лични данни се използват единствено с цел изпращане на информационни съобщения чрез изпращане на бюлетини по имейл на посочените адреси. |
| Категории лични данни | лични данни (име, фамилия), когато е поискано, данни за контакт (имейл адрес) |
| Законосъобразност на обработването (чл. 13, ал. 1, буква в) от GDPR) | Обработката е незадължителна за изпращането на информационни съобщения, следователно следва относителното приемане на услугата или изразяване на съгласие, в случай че тази възможност за избор е интегрирана във формуляри, предназначени за други цели. |
| Обхват на комуникацията (чл. 13, ал. 1, букви д) и е) от GDPR) | Данните се обработват изключително от оторизиран персонал, инструктиран за обработката и подходящо обучен. Те могат да бъдат обработвани и от други субекти, ангажирани за цели, свързани със самата обработка (поддръжка на управлението на уебсайта; консултантска фирма): тези субекти имат ролята на администратори на данни и са подписали специфични споразумения с администратора на данни съгласно чл. 28, ал. 3 от GDPR. Във всеки случай събраните лични данни няма да бъдат съобщавани на трети страни, нито разпространявани или прехвърляни извън Европейския съюз/Европейското икономическо пространство. |
| Методи за обработка (Съображение 39, GDPR) | Личните данни се обработват законосъобразно, коректно и прозрачно, в съответствие с принципите, установени в действащото законодателство. Обработването на лични данни се осъществява чрез компютъризирани и автоматизирани инструменти. Вземайки предвид естеството и характеристиките на обработката, Администраторът на данни е предприел технически и организационни мерки за сигурност, насочени към ограничаване или изключване на рисковете от загуба на данни, евентуална незаконна или неправилна употреба или неоторизиран достъп. |
| Период на съхранение на данните (чл. 13, ал. 2, буква а) от GDPR) | Данните обикновено се съхраняват, докато заинтересованата страна не оттегли съгласието си. |
| Естество на приноса (чл. 13, ал. 2, буква д) от GDPR) | Данните се предоставят доброволно от заинтересованите страни. Непредоставянето им обаче може да застраши управлението на заявката и изпращането на обратна връзка. |
3.4 ДАННИ ЗА РЕГИСТРАЦИЯ В МОЯ ПРОФИЛ LABEL
Личните данни, съобщени от заинтересованите страни по време на съставянето на конкретни форма за активирането на сметка, се обработват за целите на регистрацията на потребителите.
| Цел на лечението (чл. 13, ал. 1, буква в) от GDPR) | Лични данни се изискват от заинтересованите страни, за да се проследят заявките за регистрация на акаунт. |
| Категории лични данни | лични данни (име, фамилия, фирма, град, държава) данни за контакт (имейл адрес) |
| Законосъобразност на обработването (чл. 13, ал. 1, буква в) от GDPR) | Обработването на лични данни се извършва с цел удовлетворяване на искането на заинтересованата страна за активиране на услугата, свързана с акаунта (изпълнение на договора или преддоговорни мерки, поискани от заинтересованата страна, чл. 6, ал. 1, буква б) от GDPR). |
| Обхват на комуникацията (чл. 13, ал. 1, букви д) и е) от GDPR) | Данните се обработват изключително от оторизиран персонал, инструктиран за обработката и подходящо обучен. Те могат да бъдат обработвани и от други страни, ангажирани от Администратора на данни за цели, свързани със самата обработка (напр.: поддръжка за управление на информационни системи; компании за организиране на събития; и др.). В някои случаи тези страни имат ролята на администратори на данни и са подписали специфични споразумения с Администратора на данни съгласно чл. 28, ал. 3 от GDPR. Данните могат да бъдат съобщени на компетентните органи, в специфични случаи. Във всички случаи личните данни няма да бъдат съобщени на трети страни, нито разпространявани или прехвърляни извън Европейския съюз/Европейското икономическо пространство. |
| Методи за обработка (Съображение 39, GDPR) | Личните данни се обработват законосъобразно, коректно и прозрачно, в съответствие с принципите, установени в действащото законодателство. Съответната обработка се извършва чрез компютъризирани и автоматизирани инструменти. Вземайки предвид естеството и характеристиките на обработката, Администраторът на данни е предприел технически и организационни мерки за сигурност, насочени към ограничаване или изключване на рисковете от загуба на данни, евентуална незаконна или неправилна употреба или неоторизиран достъп. |
| Период на съхранение на данните (чл. 13, ал. 2, буква а) от GDPR) | Данните обикновено се съхраняват, докато заинтересованата страна не оттегли съгласието си. |
| Естество на приноса (чл. 13, ал. 2, буква д) от GDPR) | Предоставянето на данни за посочените по-горе цели е по избор; въпреки това, непредоставянето на данни може да направи невъзможно регистрацията и участието в организираните събития. |
3.5 НАВИГАЦИОННИ ДАННИ
Компютърните системи и софтуерните процедури, използвани за работата на този уебсайт, придобиват, по време на нормалната си работа, някои лични данни, чието предаване е имплицитно при използването на интернет комуникационни протоколи. Тази категория данни включва IP адреси или имена на домейни на компютри, използвани от потребителите, които се свързват със сайта, URI (Uniform Resource Identifier) адреси на заявените ресурси, времето на заявката, метода, използван за подаване на заявката до сървъра, размера на получения файл в отговор, числовия код, указващ статуса на отговора, даден от сървъра (успешен, грешка и др.), и други параметри, свързани с операционната система и компютърната среда на потребителя.
| Цел на лечението (чл. 13, ал. 1, буква в) от GDPR) | Тези данни се използват единствено с цел получаване на статистическа информация за използването на сайта и за проверка на неговото правилно функциониране. Данните биха могли да бъдат използвани и за установяване на отговорност в случай на хипотетични компютърни престъпления срещу сайта (законни интереси на съсобствениците). |
| Законосъобразност на обработването (чл. 13, ал. 1, буква в) от GDPR) | Обработването е необходимо за осъществяване на легитимните интереси на администратора на данни по отношение на сигурността на неговата информационна система, както и за оценката на използването на уебсайта и неговото функциониране (чл. 6, ал. 1, буква f) от GDPR). |
| Обхват на комуникацията (чл. 13, ал. 1, букви д) и е) от GDPR) | Данните се обработват изключително от оторизиран персонал, обучен за обработка и преминал подходящо обучение. Те могат да бъдат обработвани и от други страни, ангажирани от Администратора на данни за цели, свързани със самата обработка (напр.: поддръжка за управление на информационни системи; на този уебсайт). В някои случаи тези страни имат ролята на администратори на данни и са подписали специфични споразумения с Администратора на данни съгласно чл. 28, ал. 3 от GDPR. Данните могат да бъдат съобщени на компетентните органи, в специфични случаи. Във всички случаи личните данни няма да бъдат съобщени на трети страни, нито разпространявани или прехвърляни извън Европейския съюз/Европейското икономическо пространство. |
| Методи за обработка (Съображение 39, GDPR) | Личните данни се обработват законосъобразно, коректно и прозрачно, в съответствие с принципите, установени в действащото законодателство. Съответната обработка се осъществява чрез компютъризирани и автоматизирани инструменти. Вземайки предвид естеството и характеристиките на обработката, собственикът е предприел технически и организационни мерки за сигурност, насочени към ограничаване или изключване на рисковете от загуба на данни, евентуална незаконна или неправилна употреба или неоторизиран достъп. |
| Период на съхранение на данните (чл. 13, ал. 2, буква а) от GDPR) | Данните обикновено се съхраняват за посочените по-горе цели, за кратки периоди от време, с изключение на евентуални удължавания, свързани с разследващи дейности. |
| Естество на приноса (чл. 13, ал. 2, буква д) от GDPR) | Предоставянето на данни е имплицитно при достъпа и разглеждането на уебсайта. |
3.6 COOKIES
За по-обща информация относно „бисквитките“ и как да ги активирате и деактивирате, моля, вижте документа Политика за Бисквитките
4. ПРАВА НА ЗАИНТЕРЕСОВАНАТА СТРАНА (чл. 15-22 от GDPR)
По всяко време заинтересованата страна може да упражни правото си да:
- да поискате потвърждение за съществуването или липсата на вашите лични данни.
- да получи информация относно целите на обработването, категориите лични данни, получателите или категориите получатели, на които личните данни са били или ще бъдат съобщени, и когато е възможно, периода на съхранение.
- да получите коригиране и изтриване на данни.
- да се ограничи лечението.
- да получат преносимост на данните, т.е. да ги получат от администратор на данни в структуриран, широко използван и машинночетим формат и да ги предадат на друг администратор на данни безпрепятствено.
- възразите срещу обработването по всяко време, както и в случай на обработване за целите на директния маркетинг.
- възразите срещу автоматизираното вземане на индивидуални решения, включително профилиране.
- подадете жалба до италианския орган за защита на данните.
Заявките трябва да бъдат адресирани до администратора на данни, като се изпратят писмено на референтния имейл адрес за описаните обработки.
Ще бъдат положени всички усилия, за да се осигури максимална съвместимост на функциите на този сайт с автоматичните механизми за контрол на поверителността, налични в някои продукти, използвани от потребителите.
Този информационен документ е актуализиран към 04 г.