Политика конфиденциальности


ИНФОРМАЦИОННОЕ ПИСЬМО О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЦЕЛИ ИНФОРМАЦИОННОГО ПИСЬМА
Настоящее информационное письмо о защите ПД содержит важную информацию о предоставляемых  ПД и описывает порядок их использования.  Кроме того, где это применимо, оно объясняет порядок обработки данных, которые предоставляются заинтересованным лицом или сбор которых проводится непосредственно Компанией или дочерними предприятиями при покупке услуг и/или товаров или в ходе других контактов с компанией.  Настоящее информационное письмо  дополняет любую другую информацию, полученную при других обстоятельствах.
В настоящем документе описываются следующие пункты:


СОГЛАСИЕ
С сообщением ПД и согласием на их обработку со стороны Компании, пользователь подтверждает, что он прочитал и понял настоящее информационное письмо о защите ПД, соглашается с тем, что его ПД, собранные на основе явно выраженного согласия,  могут быть  использованы Компанией в целях сбора, использования, архивирования, передачи и распространения. За исключением случая, когда пользователь уже зарегистрирован, Компания  может запросить у пользователя его согласие на обработку персональных данных (например, можно поставить галочку в квадратике) с целью защиты своих прав и в соответствии с действующим законодательством.   
1.     ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
В настоящем информационном письме о защите ПД понятие «Персональные данные»  означает любую информацию, позволяющую Компании идентифицировать пользователя (или третьего субъекта, данные которого  предоставляются пользователем), непосредственно или косвенно, включая информацию о покупке товаров или услуг, или информацию, которую пользователь решает сообщить Компании или третьим лицам. Обработка ПД осуществляется в соответствии с  Общим регламентом по защите персональных данных  (EС) 2016/679 и там, где это применимо, согласно действующему национальному законодательству. Компания оставляет за собой право дополнительно обрабатывать ПД в соответствии с действующим законодательством, в рамках расследований, уголовных дел или других процедур.
2.      СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
 Источник данных
Компания собирает ПД пользователя, только когда он добровольно выполняет следующие действия:
в случае веб-сайтов, распределяющих и/или предоставляющих услуги Компании: пользователь отправляет запрос через веб-сайт или веб-сайты как  “гость”; открывает аккаунт или модифицирует его; ведет поиски на веб-сайте; связывается с Компанией, отправляя комментарий или задавая вопрос; подписывается на новостную  рассылку по электронной почте и на получение свежих новостей о последних продуктах и услугах, мероприятиях или рекламных акциях; требует подтверждения о получении запроса;
при покупке услуг и/или товаров непосредственно у  Компании:  разговаривает неофициально во время телефонных звонков с нашим отделом обслуживания клиентов, взаимодействуя с Компанией или приобретая услуги;
в случае обращения в отдел обслуживания клиентов Компании: нуждается в обслуживании, особых услугах или послепродажном обслуживании;
в случае e-mail, SMS-сообщений  или других электронных сообщений: обменивает сообщениями с Компанией.
В случае, если пользователь предоставляет Компании ПД третьих лиц (например, родственников, других клиентов или потенциальных клиентов), он должен бы убедиться в том, что они были уведомлены об этом и  дали свое согласие на использование ПД в соответствии с настоящим письмом о защите ПД.
 Классификация данных
Компания может собирать и использовать ПД разного вида в зависимости от конкретно установленных целей:

3.      ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от обстоятельств, при которых пользователь взаимодействует с Компанией, ПД могут быть использованы в нижеуказанных целях.
ПД, предоставляемые пользователем или собираемые при покупке товаров и/или услуг  в качестве  зарегистрированного или незарегистрированного пользователя (т.е. основные ПД, контактная информация, данные о каждом отдельном заказе, налоговые данные, детали платежа, информация о продажах и любая другая информация строго необходимая для реализации товаров) будут использованы для:

Предоставление ПД в вышеуказанных целях является необходимым и отказ от этого не дает возможность завершить покупку. Если иное не предусмотрено действующими местными законами, обработка данных в этих целях может выполняться без согласия заинтересованного лица для обеспечения соблюдения договорных и юридических обязательств.
 Цели, для которых данные предоставляются добровольно
ПД, которые предоставляются пользователем или собираются, когда он запрашивает определенную услугу (например, когда регистрирует  свой аккаунт  на веб-сайте, управляет претензиями или запрашивает информацию), то есть персональные сведения, контактная информация и данные строго необходимые для удовлетворения его запроса, будут использованы для:

Предоставление ПД для достижения  вышеуказанных целей является необходимым и отказ от этого не дает возможность завершить запрос. Если иное не предусмотрено действующими местными законами, обработка данных в этих целях может выполняться без согласия заинтересованного лица с целью  обеспечения соблюдения требования.
Управление отношениями с клиентами, если пользователь регистрируется
ПД, предоставляемые пользователем при заполнении форм Компании или собираемые при заказе товара или при  воздействии с Компанией – персональная и контактная информация и данные о привычках и профиле пользователя, детальная информация о его семье – будут введены в центральную систему для:

Введение данных  в централизованную систему является необязательным и бесплатным (оно зависит от согласия потребителя) и может выполниться только, если ПД предоставляются с целью маркетинга и/или профилирования. Заинтересованное лицо имеет право отменить регистрацию или отозвать данное ранее согласие в любой момент  (см. пункт 8). В любом случае, даже если пользователь отказывается от предоставления ПД для одной или обеих вышеуказанных целей он может продолжать пользоваться услугами Компании или совершать покупки, но Компания не сможет ему сообщать маркетинговые мероприятия или вышеописанные действия и не сможет анализировать его предпочтения, чтобы предлагать ему персонализированные покупки.

4.      СООБЩЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания поделится ПД пользователя с дочерними предприятиями, дистрибьюторами и филиалами (включая предприятия, находящиеся в других странах) и с предприятиями, предоставляющими услуги за ее счет (см. следующее детальное описание), под ее руководством или под руководством третьих предприятий. Эти предприятия или организации получат исключительно ПД, необходимые для оказания услуг и не имеют право на их использование для любой другой цели.
Сообщение ПД операторам их обработки  
ПД заинтересованного лица могут поделиться с третьими лицами для того, чтобы проводить мониторинг и анализировать деятельность возможного будущего веб-сайта, содержать материалы  возможного будущего веб-сайта, предоставлять технические и организационные услуги для достижения вышеуказанных целей, хранить банк данных клиентов, предоставлять маркетинговое обслуживание, управлять e-mail, анализами рынка, опросами, мероприятиями с премиями или рекламными акциями. Эти третьи лица могут иметь доступ к ПД заинтересованного лица, запоминать или обрабатывать ПД для предоставления этих услуг за счет Компании в Италии, в стране нахождения заинтересованного лица или за рубежом. Поставщики услуг Компании не имеют право на использование ПД для иных целей, не связанных с оказанием подрядных услуг.
Распределение ПД
ПД пользователя могут поделиться с предприятиями, занимающимися управлением платежами и предупреждением мошенничества и работающими  самостоятельно в качестве операторов обработки, с целью предоставления пользователю услуг в сфере онлайн-продаж. При имущественных или корпорационных операциях (например, слияние, приобретение, реорганизация общества или ликвидация), данные клиентов будут переданы и смогут поделиться с законными преемниками в соответствии с законодательством и на основании законного интереса Компании. ПД будут подлежать требованиям предшествующей политики конфиденциальности, если заинтересованное лицо не принимает другое решение.
Кроме того, Компания сможет передавать ПД заинтересованного лица третьим, (i) если это предусмотрено нормой ЕС или страны-участника; (ii) в случае судебных процедур; (iii) в ответ на  законное требование правоохранительных органов; или (iv) с целью защиты прав, конфиденциальности, безопасности и имущества Компании или клиентов.
Кроме того, в соответствии с законодательством, Компания сможет сообщать ПД третьим лицам при совершении правонарушения в связи с использованием веб-сайта, если это считается необходимым для произведения расследований, принятия предупредительных мер по незаконным деятельностям, подозрительным мошенничествам или если Компания, на свое исключительное усмотрение, считает, что использование веб-сайта заинтересованным лицом является несовместимым с условиями самого веб-сайта.

5.      ЗАЩИТА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ  О НЕСОВЕРШЕННОЛЕТНИХ
Настоящая политика конфиденциальности относится к совершеннолетним лицам. Компания не осуществляет намеренного сбора, использования и распространения ПД, полученных от несовершеннолетних. Если Компании станет известно о том, что получены ПД о несовершеннолетнем, она их уничтожит.

6.      АРХИВИРОВАНИЕ, ДОСТУПНОСТЬ И  ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка ПД производится Компанией с использованием бумажного или электронного носителя. ПД вводятся в централизованный банк данных, расположенный в Италии, и управляются  менеджерами по маркетингу в Италии.
Доступ к ПД разрешается только уполномоченным работникам Компании в силу эффективной необходимости ознакомления с этими данными, используя  контрольные средства на разных уровнях.  Уполномоченный персонал обязан соблюдать обязательства по сохранению конфиденциальности и официально отвечает за обработку ПД, в соответствии с действующим законодательством.                    В частности, если заинтересованное лицо предоставило свое согласие на обработку ПД, персонал Компании может читать, модифицировать и обновлять эти данные. Работники получили подготовку по обработке ПД и обязаны соблюдать обязательства по сохранению конфиденциальности. Компания сможет пользоваться их услугами для сбора, использования и распространения данных согласно инструкциям.
Если Компания должна передать ПД за границу для достижения целей, указанных в настоящем информационном письме, также если законодательство в сфере ПД отличается от законодательства, действующего в стране нахождения пользователя, она примет все необходимые меры для обеспечения передачи информации в соответствии с европейскими стандартами о защите данных или с другими местными стандартами, действующими в стране, в которой собираются данные. Таким образом, данные заинтересованного лица остаются защищенными и конфиденциальными.

7.      БЕЗОПАСНОСТЬ И КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания принимает все необходимые меры для защиты ПД заинтересованного лица от случайного убытка и несанкционированного доступа, использования, изменения и распределения. Компания рекомендует заинтересованному лицу (i) периодическое обновление программного обеспечения для защиты передачи данных в интернете (например, при помощи антивирусной программы) и периодическую проверку  поставщика услуг электронных сообщений, который обязан принять все необходимые меры для защиты передачи данных в интернете (например, используя firewall и фильтры нежеланной почты); (ii) сохранение конфиденциальности имени пользователя и пароля для доступа в аккаунт; и (iii) периодическое изменение пароля.
В маловероятном случае, если Компания считает, что безопасность ПД,  ей предоставленные заинтересованным лицом или которые она контролирует, подвергается опасности, она сообщает  об этом пользователю в соответствии с действующим законодательством, в ею предусмотренном порядке (предоставляя Компании свой e-mail, пользователь дает свое согласие на получение эти сообщения в электронном формате по электронной почте).

8.     ПРАВО НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ –
Права пользователя
В любой момент и бесплатно заинтересованное лицо может иметь доступ к своим данным, получать свои электронные персональные данные в обычном структурированном и машиночитабельном формате,  передавать их другому оператору обработки (перенос данных), их исправлять, обновлять, модифицировать или отменить (кроме применимых исключений). Заинтересованное лицо может обновлять предоставленные Компании данные, обращаясь в компанию по нижеуказанному адресу. Запрос на отзыв данных осуществляется в соответствии с действующим законодательством в рамках установленных Компанией обязательств по хранению документов.
Если пользователь считает, что порядок обработки его ПД не соответствует закону, он имеет право подать жалобу национальным органам по защите ПД, органам любой другой страны-участника ЕС или Европейского Экономического Пространства.
Для осуществления этих прав, заинтересованное лицо может отправить свое заявление Компании по электронной почте на следующий адрес info@berni.org или по обычной почте на юридический адрес Компании. При обращении к Компании заинтересованное лицо должно указать все имя и фамилию, адрес электронной почты, почтовый адрес и/или номер телефона. Только таким образом Компания сможет заниматься заявлением заинтересованного лица должным образом.
АккуратностьОбновление персональных данных
Для обеспечения оптимального обслуживания со стороны Компании, заинтересованное лицо должно регулярно проверять и обновлять свои ПД. Заинтересованное лицо может обращаться к Компании для обновления своих ПД.
Прямой маркетинг и профилирование
Если заинтересованное лицо отказывается дать согласие на использование ПД, данных маркетинга и/или профилирования и рекламных предпочтений, он может отправить Компании свое требование по указанному адресу или он может планировать свои решения в отношении своего аккаунта. Та же самая процедура принимается, когда пользователь отказывается дать согласие на профилирование.

9.   ХРАНЕНИЕ ДАННЫХ
ПД будут храниться в течение периода коммерческих отношений и в течение периода времени, необходимого для достижения целей, описанных в настоящем Информационном Письме о защите ПД. (например, если пользователь подписывается на новостную  рассылку, в течение периода подписки, если он располагает аккаунтом, то до его закрытия). После этого периода, ПД заинтересованного лица будут хранены исключительно, чтобы исполнить требования законодательства (например, на 10 лет, в случае бухгалтерских целей; на время обязательного хранения, в случае налоговых целей и т.д.) или для того, чтобы позволить Компании хранить доказательство соответствующих прав и обязательств.
ПД заинтересованного лица, подлежащие обработке, будут храниться до закрытия аккаунта или до отмены согласия на их обработку с этой целью. Сведения о покупках, которые обрабатываются с целью профилирования и маркетинга , будут храниться в течение ограниченного периода времени в соответствии с действующим законодательством и, по истечении этого срока, они будут аннулированы или обезличены.

 

10. ФАЙЛЫ COOKIE И ПРОЧИЕ ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
Как правило, также этот сайт использует файлы cookie, небольшие текстовые файлы, которые обеспечивают хранение информации о предпочтениях посетителей для улучшения функциональности сайта, для упрощения навигации, для автоматизации процедур (например, вход в систему, язык сайта) и для анализа использования сайта.  
Сессионные cookie являются существенными для различения пользователей. Кроме того, они  полезны для предотвращения предоставления требуемой функциональности неправильному пользователю, а также по причинам безопасности они полезны для предотвращения информационных атак на сайт. Сессионные cookie не содержат ПД и существуют только во временной памяти, пока пользователь находится на странице веб-сайта. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера. Для них не требуется согласие.
Функциональные cookie, используемые сайтом, необходимы для  использования сайта, в частности они связаны с требованием функциональности со стороны пользователя (как например вход в систему). Для них не требуется согласие.
Используя сайт, посетитель дает свое прямое согласие на использование файлов cookie.

Дезактивация файлов cookie
Файлы cookie связаны с используемым браузером и МОЖНО ИХ ДЕЗАКТИВИЗИРОВАТЬ НЕПОСРЕДСТВЕННО С БРАУЗЕРА, отказывая/отменяя согласие на использование файлов cookie. Необходимо уточнить, что дезактивация файлов cookie могла бы препятствовать правильному использованию некоторых функций самого сайта.  
Указания по дезактивации файлов cookie можно найти на следующих веб-страницах:
Mozilla Firefox http://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie
Windows Internet Explorer http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allow-cookies
Google Chrome http://support.google.com/chrome/bin/answer.py?hl=it&answer=95647
Opera http://help.opera.com/Windows/10.00/it/cookies.html
Apple Safari https://support.apple.com/it-it/HT201265
Файлы сookie третьих сторон  
Настоящий сайт выступает посредником для файлов cookie третьих сторон, используемых для предоставления дополнительных услуг и функций посетителям, а также для улучшения использования самого сайта, как например кнопки социальных сетей. Настоящая Политика Конфиденциальности не принимается для услуг, предоставляемых третьими сторонами, и этот сайт не имеет никакого контроля над их файлами cookie, которые полностью управляются третьими сторонами. Контракт передачи данных осуществляется непосредственно пользователем/посетителем и третьей стороной; следовательно, получение согласия на эти файлы будет за счет третьих сторон, и ни в коем случае этот сайт не участвует в данной передаче. Следовательно, информация об использовании  файлов cookie, об их целях и о порядке их дезактивации предоставляется непосредственно третьими сторонами на нижеуказанных страницах.
В частности, настоящий сайт использует файлы cookie следующих третьих сторон:
- Google (Google Analytics cookie): Система анализа Google, которая с использованием файлов cookie собирает анонимные навигационные данные (усечение последнего октета и без пересечения с данными других услуг) с целью изучения использования сайта со стороны пользователей, составления отчета о выполняемых на сайте действиях, предоставления дополнительной информации, включая количество посетителей и посещаемых страниц. Google может также передавать эту информацию третьим лицам, если предусмотрено действующим законодательством и если третьи лица обрабатывают эти сведения за счет Google. Google не ассоциирует адрес IP c никакими другими данными, которыми он обладает.
- Google Maps: сервис компании Google, который предлагает  карты автомобильных дорог и определяет местонахождение городских компаний. Google Maps использует файлы cookie на страницах сервиса, которые собирают данные о количестве и привычках пользователей.  
Данные, переданные Google, хранятся в серверах Google в США.
Для получения дополнительной информации об использовании данных и их обработке со стороны Google рекомендуется рассмотреть следующий адрес в интернете: http://www.google.com/intl/it/policies/privacy/ .
Для получения дополнительной информации о файлах cookie Google Analytics рассмотреть следующую страницу: https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage
Пользователь может дезактивировать селективным образом действие Google Analytics, устанавливая на своем браузере специфический компонент, предоставляемый Google (opt out). Для дезактивации сбора данных со стороны Google Analytics, см. нижеуказанную ссылку:
https://tools.google.com/dlpage/gaoptout

 

11.   ССЫЛКИ, РЕКЛАМОДАТЕЛИ, СПОНСОРЫ И РЕКЛАМА
ПД, предоставляемые заинтересованным лицом, смогут быть сообщены: всем субъектам, право доступа которых к данным определяется согласно закону; нашим сотрудникам, работникам, в рамке их должностей; всем физическим и/или юридическим лицам, субъектам публичного права и/или частным лицам, когда сообщение данных является необходимым для проведения деятельности в порядке и в целях, указанных выше.

12.ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТАКТЫ КОМПАНИИ
В целях настоящей Политики Конфиденциальности и обработки данных уточняется, что под  словом «Компания» подразумевается  компания BERNI SRL Viale Palmiro Togliatti 86, cap 50059 VINCI località Sovigliana (FI), Italia (БЕРНИ СРЛ, Виале Пальмиро Тольятти 86, почтовый индекс 50059, ВИНЧИ, Совильяна (Провинция Флоренция), Италия).
Оператор обработки данных, собранных при Компании - BERNI SRL Viale Palmiro Togliatti 86, cap 50059 VINCI località Sovigliana (FI) Italia. 
Для любого замечания или вопроса о настоящей Политике Конфиденциальности и для того, чтобы поговорить с местным контактным лицом, занимающимся управлением требованиями по обработке данных, можно обратиться к отделу обслуживания клиентов Компании по следующему адресу электронной почты: info@berni.org или по телефону: 0571.5311.

13. ОБНОВЛЕНИЕ НАСТОЯЩЕГО ИНФОРМАЦИОННОГО ПИСЬМА СООБЩЕНИЯ
Компания, по своему усмотрению, оставляет за собой право на изменение, дополнение или отмены определенных частей настоящей Политики конфиденциальности, в любой момент, обновляя дату «последнего изменения», указанную ниже. В каждом конкретном случае пользователь обязан проверить Политику конфиденциальность с целью ознакомления с внесенными изменениями. В некоторых случаях Компания может предоставить дополнительную информацию о важных изменениях, внесенных в  настоящую Политику конфиденциальности, отправляя новостную рассылку.                           В результате изменений, в соответствии с действующим законодательством, данные заинтересованного лица не будут обработаны без его явного согласия.

ПОСЛЕДНЕЕ ИЗМЕНЕНИЕ
Настоящая политика конфиденциальности вступает в силу 25-05-2018.