Политика конфиденциальности и использования файлов cookie
Оператором персональных данных является компания Cocoa S.r.l., с зарегистрированным офисом в Тревизо, Piazza delle Istituzioni n. 27 (№ К.Ф. и НДС: 05108400267).
Данные, предоставляемые и собираемые Контролером данных, относятся к Персональным данным, общим или конкретным, и навигационным данным, в той степени, в которой это необходимо в связи с запрашиваемой деятельностью и в соответствии с положениями Статьи 9 GDPR и другими положениями, относящимися к ним, в любом случае при условии соответствующего согласия, данного в письменной форме, когда это необходимо.
В частности, обрабатываются персональные данные, необходимые для заключения и осуществления покупки на Сайте, такие как имя и фамилия, адрес электронной почты, адрес доставки, адрес для выставления счета, номер телефона и платежные реквизиты. Для регистрации на Сайте обрабатываются такие персональные данные, как имя и фамилия, адрес электронной почты и пароль. Для зарегистрированных пользователей будет собираться информация о доступе к зарезервированной области Сайта.
Контролер будет обрабатывать данные, собранные или предоставленные пользователем, для следующих целей:
3.a. Данные о просмотре будут обрабатываться исключительно в целях обеспечения возможности использования и доступа к страницам Сайта, а также для оценки и анализа любой статистической информации о функционировании и эффективности предлагаемых услуг.
Правовой основой, лежащей в основе обработки данных для этой цели, является законный интерес Контролера данных. Любой отказ от предоставления таких данных сделает невозможным ознакомление и просмотр Сайта.
3.b. Личные и идентифицирующие данные, добровольно предоставленные при обращении к Контролеру через электронный ящик на Сайте или контактную форму, если таковая имеется, будут обрабатываться Контролером с единственной целью – ответить на запрос пользователя о предоставлении информации.
Правовой основой обработки данных с этой целью является выполнение договорных или преддоговорных мер по прямому запросу пользователя.
Предоставление Персональных данных для этих целей является необязательным. Однако любое решение не предоставлять личные данные может помешать вам получить необходимую информацию.
3.c. Личные данные, предоставленные пользователем при регистрации и отправке заказа на покупку, будут обрабатываться Контролером в целях заключения и исполнения договора на покупку товаров, предлагаемых на Сайте, для обеспечения возможности регистрации на Сайте, а также для получения преимуществ от услуг, предоставляемых зарегистрированным пользователям.
Правовой основой является исполнение договора о покупке товаров на Сайте.
Предоставление Персональных данных для этих целей является договорным обязательством. При отсутствии необходимых данных невозможно заключить или исполнить договор, а также в любом случае выполнить запросы пользователя.
3.d. Обработка данных также допустима в соответствии с действующим законодательством о защите данных, поскольку в некоторых случаях это может быть необходимо для выполнения юридических или нормативных обязательств Контролера, например, в случае сообщения органам власти, правительственным или регулирующим органам.
В связи с вышеупомянутыми целями данные пользователя будут обрабатываться исключительно с помощью компьютерных и телематических средств. Контролер будет соблюдать специальные меры безопасности для предотвращения потери, изменения или удаления данных, незаконного и/или неправильного использования, несанкционированного доступа или передачи.
Контролер данных также обязуется принимать все дальнейшие меры, необходимые для обеспечения безопасной обработки персональных данных и в соответствии с действующим законодательством.
Данные также могут храниться и обрабатываться на серверах, расположенных за пределами Европейского сообщества, но в любом случае в соответствии с методами обработки, предусмотренными GDPR.
В целях эффективного использования информации и Личных данных, переданных Контролеру, и предоставления запрашиваемых услуг, собранная информация и Личные данные могут быть раскрыты третьим лицам. В частности, данные могут быть переданы:
a) лица, за которыми право на доступ к персональным данным признано законом, нормативными актами или законодательством ЕС;
b) лицам, раскрытие информации которым требуется по закону или постановлению, или государственным организациям для выполнения их институциональных функций;
в) соответствующим образом подготовленные сотрудники и работники Контролера;
d) субъекты, необходимые для регулярного функционирования Сайта и связанных с ним операций в их качестве Обработчиков данных;
e) субъекты, общение с которыми необходимо для выполнения договорных услуг Контроллера;
f) поставщики услуг, связанных с деятельностью, осуществляемой Контролером, в их качестве Обработчиков данных.
Получатели будут иметь доступ к предоставленной личной информации и собранным данным только в объеме, необходимом для выполнения своих обязанностей, и ни при каких обстоятельствах не могут использовать их в других целях. Получатели будут связаны договорными обязательствами по соблюдению конфиденциальности.
Ни при каких обстоятельствах собранные и предоставленные Личные данные не будут разглашены.
Контролер данных будет хранить данные в форме, позволяющей их идентифицировать, в течение периода, необходимого для выполнения договорных, юридических и/или нормативных обязательств в целях, для которых эти данные были собраны. Срок хранения личной информации зависит от цели, для которой обрабатываются данные, и от средств, с помощью которых обрабатывается личная информация.
Срок хранения данных о просмотре не может превышать семи дней, если иное не предусмотрено политикой в отношении файлов cookie.
Срок хранения добровольно предоставленных Идентифицирующих и Персональных данных не может превышать двадцати четырех месяцев с момента запроса, либо до любого прямого отзыва данного согласия или прекращения отношений. В целях защиты своих прав Контролеру данных разрешается хранить данные до максимального срока, предусмотренного итальянскими правилами конфискации/пресечения и налоговыми нормами.
Данные зарегистрированного пользователя будут храниться до тех пор, пока пользователь не потребует удаления своей учетной записи.
Данные, собранные для заключения и исполнения договоров купли-продажи на Сайте, будут храниться до завершения административно-бухгалтерских формальностей. Данные о платеже будут храниться до тех пор, пока платеж не будет заверен и не будут выполнены соответствующие административно-бухгалтерские формальности. Данные о счетах-фактурах будут храниться в течение десяти лет с момента выставления счета.
По истечении вышеуказанных сроков Контролер данных удалит персональные данные Пользователя.
Как субъект данных в отношении своих персональных и идентификационных данных, вы имеете право в любое время
a) запросить у контролера данных подтверждение того, обрабатываются ли их персональные данные, и если да, то каким образом: (i) получить доступ к тем же данным; (ii) требовать их сообщения в понятной форме;
b) требовать от Контролера обновления, исправления и дополнения данных;
(c) требовать от Контролера удаления данных (так называемое “право на забвение”) без неоправданной задержки или ограничения их обработки, если применяется одно из оснований, предусмотренных GDPR;
d) запросить у Контролера уведомление об обновлении/исправлении/удалении/ограничении Персональных данных;
e) требовать от Контролера обработки данных или передачи их стороне, отличной от Контролера (“право на переносимость данных”), в случае обработки, осуществляемой автоматизированными средствами на основании согласия пользователя или договорных отношений;
f) возражать, полностью или частично, по причинам, связанным с их конкретной ситуацией, против их обработки и отказываться от автоматизированного принятия решений, включая профилирование, с учетом ограничений, вытекающих из юридических обязательств по хранению Личных данных.
В той степени, в которой обработка Личных данных основана на вашем согласии, вы также имеете право отозвать свое согласие в любое время, не влияя на законность обработки, основанной на согласии, данном до отзыва. В этом случае личные данные Пользователя будут удалены из архивов Контролера в кратчайшие сроки.
Вышеуказанные права могут быть реализованы в форме и в сроки, установленные ст. 12 GDPR, посредством письменного запроса с приложением ксерокопии документа, удостоверяющего личность, отправленного пользователем на адрес электронной почты .
Контролер ответит надлежащим образом на запрос пользователя как можно скорее, но в любом случае в течение одного месяца с момента получения запроса.
Существует также право подать жалобу в соответствии со ст. 77 GDPR в надзорный орган, который для итальянского государства определен в Garante per la Protezione dei Dati Personali.
Формы, порядок и сроки подачи жалоб предусмотрены и регулируются применимым национальным законодательством. Жалоба, однако, не наносит ущерба административным и судебным искам, которые могут быть поданы альтернативно в тот же Гарант или в компетентный суд.
Условия настоящей политики могут меняться со временем или варьироваться в зависимости от целей обработки и изменений в услугах, предоставляемых Контролером. Поправки также могут быть необходимы в связи с новым законодательством о защите персональных данных.
Изменения, упомянутые в предыдущем пункте, будут незамедлительно опубликованы в данном разделе Сайта, с которым пользователю предлагается регулярно знакомиться.
Обновленная версия политики конфиденциальности в любом случае будет опубликована на этой странице с указанием даты последнего обновления.
Если это прямо не указано во всплывающем окне Сайта, не будут использоваться аналитические (профилирующие) Cookies, только технические Cookies, которые не требуют согласия. Однако можно также удалить Технические Cookies, с оговоркой, что такая операция может ухудшить и/или ограничить навигационные возможности сайта. Для деактивации технических файлов cookie, в зависимости от используемого браузера, необходимо следовать инструкциям по следующим ссылкам: