Политика конфиденциальности в соответствии со статьёй 13 Регламента (ЕС) 2016/679

Как предусмотрено Общим регламентом по защите данных (ЕС) 2016/679 (далее — «Регламент»), на этой странице описываются способы обработки персональных данных о навигации пользователей, которые посещают следующие веб-сайты и используют следующие приложения iOS и Android:

  • https://www.osvat.com/
  • ПРИЛОЖЕНИЕ OSVAT READY (iOS – APPLE STORE)
  • ПРИЛОЖЕНИЕ OSVAT READY (ANDROID – GOOGLE PLAY)

Компания Osvat S.r.l. – НДС № 00530250018 (далее для краткости — «Компания»), в качестве Оператора обработки Персональных данных (или «Оператор») в соответствии со ст. 13 Регламента ЕС 679/2016 — Общего регламента по защите данных («Регламент» или «GDPR») и Кодекса о конфиденциальности с изменениями, внесёнными Законодательным декретом 101/2018, во исполнение обязательств, установленных законодателем для защиты конфиденциальности, желает заранее проинформировать Вас как об использовании Ваших Персональных данных, так и о Ваших правах, сообщая следующее.

1. Идентификационные и контактные данные Оператора обработки

Оператором обработки данных является компания Osvat S.r.l. с зарегистрированным офисом по адресу via della Masolina № 22, 10040 Piobesi Torinese (TO) — Италия. Для заинтересованных лиц приводятся следующие контактные данные: контактный e-mail privacy@osvat.com, телефон: (+39) 011 962 4964.

2. Персональные данные, подлежащие обработке

Оператор может обрабатывать следующие персональные данные пользователей:

  • a) данные о навигации, автоматически собираемые платформой: информационные системы и программные процедуры, обеспечивающие работу Сайта, в ходе своего обычного функционирования получают некоторые персональные данные, передача которых неявно заложена в использовании протоколов связи Интернета. Речь идёт об информации, которая не собирается для сопоставления с идентифицированными заинтересованными лицами, но которая по своей природе может, посредством обработки и сопоставления с данными, имеющимися у третьих лиц, позволить идентифицировать пользователей. Эти данные используются исключительно для получения анонимной статистической информации об использовании сайта и для контроля его правильной работы и ни в коем случае не используются и не будут использоваться Оператором для осуществления деятельности по профилированию;
  • b) данные для входа пользователя, где e-mail выступает в качестве «идентификатора пользователя», а пароль задаётся пользователем;
  • c) идентификационные и контактные данные для регистрации в закрытой зоне пользователя (имя, фамилия, адрес e-mail, номер телефона);
  • d) идентификационные и контактные данные пользователя для запроса коммерческого контакта (имя, фамилия, e-mail, почтовый адрес, номер стационарного и мобильного телефона);
  • e) идентификационные и контактные данные, включая персональные данные, указанные в личном и профессиональном резюме пользователей, желающих подать самовыдвижение.

3. Цели обработки, правовое основание

Персональные данные, предоставленные Заинтересованным лицом через веб-сайт, собираются и обрабатываются в следующих целях:

  • a) Проверка правильной работы сайта, обеспечение безопасности страниц, оптимизация пользовательского опыта и сбор анонимной статистической информации об использовании сайта и взаимодействии пользователей с ним; правовым основанием является законный интерес оператора обработки (Статья 6(1)(f) GDPR);
  • b) предоставление пользователю возможности регистрации в закрытой зоне сайта и доступа к конкретному контенту, например, к каталогам продукции: правовым основанием является исполнение преддоговорных мер, принятых по запросу заинтересованного лица (Статья 6(1)(b) GDPR);
  • c) Обработка запросов через контактную форму: правовым основанием является исполнение преддоговорных мер, принятых по запросу заинтересованного лица (Статья 6(1)(b) GDPR);
  • d) Отбор и оценка кандидатов при самовыдвижении: правовым основанием является законный интерес оператора, а также исполнение преддоговорных мер (Статья 6(1)(b) и (f) GDPR).

4. Характер предоставления данных

Предоставление персональных данных через наш сайт осуществляется различными способами, каждый из которых имеет конкретные цели и правовые основания, оправдывающие обработку данных, предоставленных пользователями. Ниже описаны различные ситуации, в которых могут собираться персональные данные, с указанием обязательного или факультативного характера их предоставления и последствий их непредоставления.

a) Функционирование и безопасность сайта

Предоставление персональных данных, собираемых автоматически для проверки правильной работы сайта, обеспечения его безопасности, оптимизации пользовательского опыта и сбора анонимной статистической информации об использовании сайта, основано на законном интересе оператора обработки (Статья 6(1)(f) GDPR). Этот сбор осуществляется автоматически, и его характер неявно заложен в использовании протоколов связи Интернета; поэтому явное согласие пользователя не требуется.

b) Регистрация в закрытой зоне

Что касается регистрации в закрытой зоне сайта и доступа к конкретному контенту, такому как каталоги продукции, предоставление данных необходимо для исполнения преддоговорных мер, принятых по запросу заинтересованного лица (Статья 6(1)(b) GDPR). Непредоставление таких данных повлечёт за собой невозможность для пользователя зарегистрироваться в закрытой зоне и получить доступ к услугам, предлагаемым посредством такой регистрации.

c) Обработка запросов через контактную форму

Отправка персональных данных через контактную форму для обработки запросов пользователей основана на исполнении преддоговорных мер, принятых по запросу заинтересованного лица (Статья 6(1)(b) GDPR). Предоставление этих данных является факультативным, но необходимым для получения ответа на отправленные запросы. Без таких данных было бы невозможно предоставить поддержку или информацию, запрошенную пользователем.

d) Самовыдвижение

Для самовыдвижений обработка данных основана как на законном интересе оператора обработки, так и на исполнении преддоговорных мер (Статьи 6(1)(b) и (f) GDPR). Предоставление данных является факультативным, но необходимым для оценки кандидатуры заинтересованного лица. Непредоставление данных, запрошенных в резюме или формах заявки, повлечёт за собой невозможность оценить заинтересованное лицо в отношении возможных вакансий.

В любом случае Оператор обязуется обрабатывать персональные данные, предоставленные пользователями, в соответствии с действующим законодательством в области защиты персональных данных, обеспечивая максимальную конфиденциальность и безопасность.

5. Получатели персональных данных

Персональные данные, собранные и обработанные исключительно для указанных выше целей, могут быть переданы и обработаны, в соответствии с действующим законодательством, следующим лицам:

  • a) Внутренний персонал, такой как сотрудники или партнёры компании, управляющей приложением или сайтом, которым необходим доступ к данным для выполнения задач, связанных с управлением, обслуживанием и поддержкой приложения или сайта. Сюда входит, например, ИТ-персонал и персонал поддержки клиентов;
  • b) Поставщики услуг хостинга для приложения / веб-сайта;
  • c) Внешние поставщики услуг, которые поддерживают компанию в различных бизнес-функциях, таких как разработка программного обеспечения, анализ данных, маркетинг, управление коммуникациями с клиентами, юридические и бухгалтерские услуги. Эти поставщики обрабатывают данные в соответствии с инструкциями компании и связаны соглашениями о конфиденциальности и защите данных;
  • d) Регулирующие органы и органы надзора.

6. Передача данных в третьи страны

Если по техническим и/или операционным причинам возникнет необходимость в привлечении субъектов, находящихся за пределами Европейского союза, мы заранее сообщаем, что такие субъекты будут назначены Обработчиками в смысле и для целей ст. 28 Регламента или Совместными операторами обработки в смысле ст. 26 Регламента, и передача Персональных данных таким субъектам, ограниченная выполнением конкретных действий по Обработке, будет регулироваться в соответствии с положениями Раздела V Регламента. Таким образом, будут приняты все необходимые меры предосторожности для обеспечения наиболее полной защиты Персональных данных Заинтересованного лица, основывая такую обработку на: a) решениях об адекватности третьих стран-получателей, выраженных Европейской комиссией; b) надлежащих гарантиях, выраженных третьей стороной-получателем в соответствии со ст. 46 Регламента; c) принятии обязательных корпоративных правил. В любом случае Заинтересованное лицо может запросить дополнительные сведения у Оператора обработки, если Ваши данные обрабатываются за пределами Европейского союза, запросив подтверждение конкретных принятых гарантий.

7. Способы обработки и срок хранения данных

Собранные данные будут обрабатываться с помощью электронных, информационных и телематических средств или посредством ручной обработки, по логике, строго связанной с целями, для которых были собраны Персональные данные, и в любом случае таким образом, чтобы во всех случаях гарантировать их безопасность.

Срок хранения персональных данных зависит от категории данных и цели обработки:

  • a) Данные о навигации: Такие данные обычно хранятся в течение короткого периода, как правило, не более шести месяцев, за исключением возможных потребностей в расследовании компьютерных преступлений в ущерб сайту, которые могут потребовать хранения в течение более длительного периода по распоряжению судебного органа;
  • b) Данные для входа пользователя: Такие данные хранятся до тех пор, пока учётная запись остаётся активной. Пользователь может в любой момент запросить удаление своей учётной записи, после чего данные будут удалены в разумный срок 30 дней, за исключением необходимости их хранения в течение дополнительных периодов, установленных правовыми обязательствами;
  • c) Идентификационные и контактные данные для регистрации в закрытой зоне и для запросов коммерческого контакта: Такие данные обычно хранятся в течение всего срока отношений с заинтересованным лицом. Пользователь может в любой момент запросить удаление своих данных и учётной записи, после чего данные будут удалены в разумный срок 30 дней, за исключением необходимости их хранения в течение дополнительных периодов, установленных правовыми обязательствами;
  • d) Данные, указанные в резюме при самовыдвижении: Такие данные хранятся в течение шести месяцев, после чего, если не возникло подходящих вакансий, данные могут быть удалены или может быть запрошено возобновление согласия на дальнейшее хранение.

8. Профилирование

Оператор не использует автоматизированные процессы, направленные на профилирование.

9. Cookie и аналогичные технологии

При навигации по сайту собирается техническая информация об оборудовании и программном обеспечении, используемом посетителями. Такая информация не предоставляет персональных данных Заинтересованного лица, а только данные технического/информационного характера, которые используются в агрегированном и анонимном виде исключительно с целью повышения качества услуги и предоставления статистики об использовании Сайта. За дополнительной информацией обращайтесь к разделу, посвящённому cookie.

10. Ссылки на другие веб-сайты и социальные сети

Наша Платформа может время от времени содержать внешние ссылки наших рекламодателей и партнёров-аффилиатов. Если заинтересованное лицо переходит по ссылке на любой из этих веб-сайтов, оно должно помнить, что эти веб-сайты имеют собственные практики в отношении конфиденциальности и что мы не несём никакой ответственности за такие политики. Просим ознакомиться с политиками конфиденциальности указанных сайтов перед предоставлением согласия на обработку Персональных данных.

11. Права заинтересованного лица в отношении обработки данных

Заинтересованное лицо может осуществлять права, предусмотренные применимым законодательством в области защиты Персональных данных, включая право на:

  • a) получение подтверждения существования своих Персональных данных и доступ к их содержанию (право доступа);
  • b) обновление, изменение и/или исправление своих Персональных данных (право на исправление);
  • c) требование удаления или ограничения обработки Данных, обрабатываемых с нарушением закона, включая те, хранение которых не является необходимым в связи с целями, для которых Данные были собраны или иным образом обработаны (право на забвение и право на ограничение);
  • d) возражение против обработки, основанной на законном интересе (право на возражение);
  • e) подачу жалобы в надзорный орган в случае нарушения правил в области защиты Персональных данных;
  • f) получение копии Данных в электронном формате, касающихся его, и требование о передаче таких Данных другому оператору обработки (право на переносимость Данных).

Для осуществления этих прав Вы можете в любой момент направить конкретный запрос Оператору обработки, написав e-mail на адрес privacy@osvat.com. Перед ответом на запрос мы можем запросить у Заинтересованного лица сведения для проверки личности. Оператор обработки предоставит ответ на запрос в течение пятнадцати (15) дней.

12. Изменения политики конфиденциальности

Любые изменения, внесённые в нашу Политику конфиденциальности в будущем, будут опубликованы на этой странице. При необходимости мы проинформируем пользователей или попросим их предоставить согласие. Просим часто посещать эту страницу для ознакомления с любыми обновлениями или изменениями нашей Политики конфиденциальности.

Последнее обновление 10 апреля 2024 г.