ИНФОРМАЦИОННАЯ СПРАВКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ  В СООТВЕТСТВИИ СО СТАТЬЕЙ 13 РЕГЛАМЕНТА ЕС 2016/679  

www.clivet.com

www.clivet.com

Дата последнего обновления: 16/12/2022 

В настоящем документе компания Clivet S.p.A., владелец веб-сайта www.clivet.com (далее «Сайт»), предоставляет информацию о применяемых способах управления Сайтом в связи с обработкой и защитой персональных данных (далее «данные») субъектов, которые просматривают его или которые в любом случае связываются с Clivet S.p.A. способами, которые обеспечиваются Сайтом (далее «пользователи» или «заинтересованные лица»).

Настоящий документ представляет собой информационную справку, составленную в соответствии со ст. 13 Регламента ЕС по защите персональных данных от 27 апреля 2016 г. № 679 (далее «регламент GDPR») и относится только и исключительно к вышеназванному Сайту, но не к каким-либо другим веб-сайтам или веб-страницам, переход на которые может осуществляться с помощью ссылок или других интерактивных связующих элементов, которые могут присутствовать на Сайте. Поэтому пользователям предлагается ознакомиться с информационными справками об обработке данных, публикуемыми владельцами каждого из сайтов, на которые они могут быть перенаправлены во время пользования Сайтом.

Следует отметить, что текст настоящей информационной справки может быть изменен в случае принятия новых нормативных актов или изменения содержания Сайта, в связи с чем пользователям предлагается периодически посещать раздел Сайта «Конфиденциальность и куки-файлы».

Помимо настоящей информационной справки до сведения заинтересованных лиц может доводиться дополнительная информация, касающаяся обработки персональных данных, в том числе с использованием иных способов и в иные сроки, например, путем отправки отдельных соответствующих информационных справок в связи с активацией тех или иных услуг или поступлением запроса о предоставлении таковых (напр., о технической помощи, послепродажной поддержке и т. д.).

1.    Личные и контактные данные оператора персональных данных
Оператором обработки персональных данных с целями, указанными в настоящей Информационной справке, является компания Clivet S.p.A., ИНН и № счета НДС: 00708410253, юридический адрес: виа Камп Лонк,  25, п/и 32030, промзона  Виллапайера, г. Фельтре (пров. Беллуно) (далее также «Владелец» или «Компания»). 

По любым вопросам, касающимся обработки данных, для осуществления прав, установленных Регламентом (см. п. 10 настоящей справки), а также для получения разъяснений относительно настоящей Информационной справки заинтересованное лицо может в любое время обратиться к Оператору, отправив заказное письмо с извещением о доставке на указанный выше адрес или электронное письмо на адрес: privacy@clivet.it.

2.    Контактные данные лица, ответственного за защиту персональных данных
Сообщаем вам, что Оператор обработки данных назначил лицо, ответственное за защиту персональных данных, с которым Заинтересованное лицо может связаться по адресу: dpo@clivet.it.

3.    Цели и юридические основания обработки данных
Обработка персональных данных, собираемых посредством Сайта, осуществляется в следующих целях:
a.    Для обеспечения правильной работы веб-страниц и содержащихся на них элементов и получения статистической информации об использовании услуг. 
b.    Для оказания помощи и связи с пользователем и/или для того, чтобы каким-либо иным способом отвечать или реагировать на запросы об информации или помощи, направляемые пользователем с использованием тех или иных элементов Сайта (например, разделов «Контактная информация» и «Запрос информации», приводимых номеров телефона и т. д.), и на его запросы о предоставлении определенных услуг (например, о создании личной учетной записи, об участии в мероприятиях, о предоставлении подарочных билетов и т. д.), а также для управления всеми действиями, связанными с предоставлением запрошенных услуг.
c.    Для рассмотрения заявок о приеме на работу, направляемых заинтересованным лицом в Компанию как в ответ на объявления об открытых вакансиях, опубликованные в разделе «Работайте с нами», так и по собственной инициативе.
d.    Для осуществления Оператором обработки данных деятельности прямого маркетинга, заключающейся в передаче заинтересованному лицу (посредством обычной или электронной почты, SMS, телефонных звонков, как с помощью колл-центра, так и без его помощи, или с помощью иных средств, используемых Оператором обработки данных) информационных материалов, сообщений рекламного и коммерческого характера и оповещений о проводимых Оператором мероприятиях и акциях, а также в проведении маркетинговых исследований и изучении степени удовлетворенности услугами, предоставляемыми Оператором. Сообщаем вам, что если во время просмотра Сайта пользователь дает согласие на использование «профилирующих» куки-файлов, отслеживающих его привычки и предпочтения (подробнее см. «Политику использования куки-файлов»), Оператор обработки данных имеет право направлять ему сообщения коммерческого характера, предложения, приглашения и т. д., составленные в индивидуальной форме в соответствии с личным профилем и/или интересами конкретного пользователя (например, коммерческие сообщения, рекламные материалы и специальные предложения, подобранные для конкретного пользователя, исходя из его профиля, и т. д.).
e.    Для того, чтобы дать заинтересованному лицу, направившему соответствующий запрос, возможность принимать участие в обучающих мероприятиях «Университета Clivet» (семинарах, учебных курсах, тематических мероприятия и т. д.), организуемых Компанией или с ее участием, и для осуществления действий, связанных с организацией таких мероприятий.

 Также сообщаем следующее:
●    В отношении целей, указанных в п. «а», юридическим основанием обработки данных является законный интерес Оператора обработки данных (ст. 6.1, п. «f» регламента GDPR), заключающийся в обеспечении правильной работы Сайта и его улучшения.
●    В отношении целей, указанных в п. «б», юридическим основанием может являться, в том или ином случае: необходимость осуществления преддоговорных мер, принятых по просьбе заинтересованного лица (ст. 6.1 п. «b» регламента GDPR); законный интерес Оператора обработки данных (ст. 6.1 п. «f» регламента GDPR), заключающийся в необходимости ответа на запросы заинтересованного лица с учетом его разумных ожиданий.
●    В отношении целей, указанных в пункте «в», юридическим основанием обработки персональных данных является в основном положение ст. 6, п. «b» регламента GDPR: «Обработка необходима для осуществления преддоговорных мер, принятых по запросу заинтересованного лица». В случае обработки данных, позволяющих выявить состояние здоровья заинтересованного лица, например, в связи с необходимостью приема на работу лиц, принадлежащих к защищенным категориям, обработка таких данных осуществляется в соответствии со ст. 9, ч. 2, п. «b» регламента GDPR: «Обработка данных необходима для исполнения конкретных обязательств и осуществления конкретных прав оператора обработки данных или субъекта данных в области трудового права, социального обеспечения и социальной защиты в той степени, в которой это разрешено законодательством Европейского Союза или отдельных государства, входящих в него, либо тем или иным коллективным договором, принятым в соответствии с законодательством соответствующего государства - члена ЕС, при наличии соответствующих гарантий основных прав и интересов субъекта данных». В том случае, если заинтересованное лицо сообщает о себе данные, не требующиеся для поиска и отбора персонала, несмотря на предложение не указывать эти данные, Оператор обработки данных воздержится от обработки таких данных в соответствии с действующим законодательством.
●    В отношении цели, указанной в пункте «г», обработка осуществляется только после получения вашего явного согласия (ст. 6.1, п. «а» регламента GDPR), за исключением случаев так называемого «мягкого спама», как описано ниже. Настоящим сообщаем заинтересованным лицам, что в Италии Кодекс конфиденциальности (ст. 130, п. 4, Законодательного постановления 196/2003 с последующими поправками) допускает рассылку «мягкого спама». Это означает, что даже без явного согласия заинтересованных лиц можно использовать адрес электронной почты, указанный ими при предыдущей покупке, с целью прямой продажи им услуг, аналогичных тем, которые заинтересованное лицо ранее купило у Оператора обработки данных, при условии, что субъект данных не высказывает возражений против такого использования его данных. Следует отметить, что заинтересованное лицо может в любое время возразить против такого использования его данных, обратившись к Оператору обработки данных по адресам, указанным в пункте 1, или нажав на специальную ссылку, позволяющую отказаться от получения нежелательных сообщений и приводимую во всех электронных письмах коммерческого характера, отправляемых Оператором. 
●    В отношении целей, указанных в п. «д», юридическим основанием может являться, в том или ином случае: необходимость исполнения договора, одной из сторон которого является заинтересованное лицо, или осуществления преддоговорных мер, принятых по его требованию (ст. 6.1, п. «b» регламента GDPR); законный интерес Оператора обработки данных (ст. 6.1, п. «f» регламента GDPR) (например, проведение бесплатных мероприятий).

4.    Характер предоставления данных
Предоставление данных для целей, указанных в п. «а», не является обязательным, но необходимо для обеспечения правильной работы и адекватного использования Сайта. Таким образом, отказ от предоставления данных в связи с вышеупомянутой целью может сделать невозможным навигацию по Сайту, полное отображение его содержимого и доступ к соответствующим услугам. Предоставление данных для целей, указанных в пунктах «б», «в» и «д» не является обязательным; тем не менее, отказ от предоставления данных в связи с вышеупомянутыми целями сделает невозможным обработку ваших запросов (например, получение информации о продуктах или услугах и т. д.), рассмотрение вашего заявления о приеме на работу или ваш допуск к участию в том или ином учебном мероприятии Университета Clivet. Предоставление ваших данных и согласие на их обработку с целями, указанными в пункте «г», не являются обязательными. Отказ делает невозможным осуществление Оператором обработки данных маркетинговой деятельности в отношении вас, при этом не создавая каких-либо негативных последствий в отношении целей, указанных в пунктах «а», «б» и «д».

5.    Виды обрабатываемых данных 
Для достижения вышеупомянутых целей подвергаются обрабатываться следующие категории данных: 
●    Навигационные данные: компьютерные системы и программные средства, обеспечивающие работу Сайта, в процессе своей нормальной работы получают некоторые данные, передача которых подразумевается при использовании протоколов связи сети Интернет. Эта информация собирается не с целью ее соотнесения с теми заинтересованными лицами, к которым она относится, но в силу самой природы этой информации при ее обработке и сопоставлении с данными, хранящимися у третьих лиц, она может позволить идентифицировать соответствующих пользователей. Эта категория данных включает в себя IP-адреса или доменные имена компьютеров, используемых пользователями, устанавливающими соединение с сайтом; адреса, содержащиеся в записях унифицированных идентификаторов URI (Uniform Resource Identifier) запрашиваемых ресурсов; время запроса; способ отправки запроса на сервер; размер файла, полученного в ответ; числовой код, указывающий на тип ответа, данного сервером («успешно», «ошибка» и т. д.) и другие параметры, относящиеся к операционной системе и информационному окружению пользователя . Эти данные используются исключительно с целью получения статистической информации об использовании Сайта и проверки правильности его работы. Эти данные могут быть использованы для установления ответственности в случае гипотетических компьютерных преступлений против сайта или других пользователей только по запросу компетентных надзорных органов. Вышеупомянутая информация может собираться автоматически с помощью куки-файлов и других подобных технологий. Для получения дополнительной информации и для настройки параметров, используемых при посещении Сайта, предлагаем ознакомиться с нашей политикой использования куки-файлов.
●    Данные, предоставляемые пользователем: идентификационные данные (имя, фамилия); контактные данные (номер телефона, адрес электронной почты и т. д.); данные о местонахождении (адрес постоянного или временного проживания); место работы и должность и т. д. Любые дополнительные данные личного характера, добровольно предоставляемые при заполнении форм для сбора данных и/или посредством добровольной отправки электронных писем, обрабатываются в соответствии с принципами корректности, законности и прозрачности, а также с соблюдением принципа «минимизации», в соответствии с которым сбору и обработке подвергаются только те данные, которые необходимы в связи с поставленными целями. Что касается конкретно сбора данных в отношении заявок о приеме на работу, подаваемых как по личной инициативе соискателей, так и в ответ на объявления, опубликованные в разделе «Работайте с нами», собираются идентификационные данные (имя, фамилия, место и дата рождения, фотография, если имеется), контактные данные (адрес, номер телефона, адрес электронной почты) и данные, касающиеся профессиональной подготовки, образования, профессионального опыта, технических знаний заинтересованного лица. Учитывая цель обработки (поиск и подбор персонала), заинтересованным лицам предлагается указывать в своих резюме данных только данные, необходимые для оценки их кандидатуры и организации собеседования, опуская информацию, не имеющую прямого отношения к вышеупомянутым целям. Следует отметить, что в ходе процедуры отбора заинтересованным лицам могут предоставляться дополнительные или специальные информационные справки, касающиеся обработки персональных данных.

6.    Порядок обработки персональных данных
Обработка персональных данных осуществляется с использованием бумажных носителей и электронных средств с соблюдением положений о защите персональных данных и, в частности, соответствующих технических и организационных мер, определяемых ст. 32.1 регламента GDPR, а также с соблюдением всех мер предосторожности, гарантирующих целостность, конфиденциальность и доступность данных. 

7.    Категории получателей данных
Персональные данные не распространяются, за исключением случаев, когда этого требуют национальные законы или правила или нормативные акты ЕС. Данные обрабатываются исключительно с вышеуказанными целями лицами, специально уполномоченными Оператором обработки данных, которые получают конкретные рабочие инструкции в соответствии со ст. 29 регламента GDPR. Следует отметить, что Данные могут быть известны другим компаниям группы Midea, к которой принадлежит Компания. Персональные данные также могут передаваться, строго в связи с указанными выше целями, следующим субъектам или категориям субъектов: 
a.    третьим лицам и компаниям, предоставляющим услуги Оператору обработки данных, например, такие, как управление компьютерными системами и телекоммуникационными сетями (включая электронную почту), разработка и управление Сайтом, отправка сообщений коммерческого характера и т. д.; 
b.    бюро, компаниям или отдельным специалистам, с которыми существуют отношения, предусматривающие предоставление помощи и консультаций;
c.    в связи с участием в организации курсов Университета Clivet - отраслевым ассоциациям, профессиональным организациям, школам, университетам, территориальным агентствам, дистрибьюторам, поставщикам услуг в сфере питания, обеспечения жильем, транспорта;
d.    центрам технической помощи, территориальным агентствам;
e.    компетентным органам власти - для выполнения законодательных предписаний.
Сообщаем также, что субъекты, указанные в пункте «д», осуществляют обработку данных в качестве самостоятельных операторов обработки данных. Что касается категорий субъектов, указанных в пунктах «а», «б», «в» и «г», Оператор обработки данных обязуется полагаться исключительно на субъектов, которые обеспечивают достаточные гарантии в отношении защиты данных, назначая их, если этого требует действующее законодательство, лицами, официально ответственными за обработку данных, в соответствии со ст. 28 регламента GDPR. Перечень лиц, ответственных за обработку данных, хранится у Оператора обработки данных и может быть предъявлен по требованию заинтересованного лица.

8.    Передача персональных данных в третьи страны 
Данные могут передаваться в страны, не входящие в Европейский Союз или ЕЭЗ. В частности, Данные могут передаваться другим компаниям группы Midea, к которой принадлежит Оператор обработки данных, а также головной компании Midea, находящейся в Китае. Оператор обработки данных гарантирует, что любая передача персональных данных будет осуществляться в полном соответствии с условиями, изложенными в главе V GDPR (статьи 44 и последующие), чтобы предотвратить сохранение надлежащего уровня защиты физических лиц, гарантированного GDPR. Таким образом, передача осуществляется в страны, которые, по мнению Европейской комиссии, гарантируют адекватный уровень защиты, в соответствии с положениями ст. 44 регламента GDPR или с конкретными стандартными договорными условиями, утвержденными Европейской комиссией, как указано в ст. 46 регламента GDPR , при условии, что получатель данных предоставляет адекватные гарантии и что субъекты данных имеют обеспеченные правовой санкцией права и эффективные средства правовой защиты. В этом случае заинтересованное лицо ставится в известность о том, что оно имеет право запросить копию стандартных договорных положений, подписанных Оператором обработки данных. Любые исключения из вышеизложенного допускаются только в соответствии со ст. 49 регламента GDPR.

9.    Срок хранения данных 
Ниже указаны сроки хранения данных или критерии для его определения для каждой из целей обработки данных (см. пункт 3):
a)    Для целей, указанных в пункте «а», данные подвергаются обработке в течение периода времени, не превышающего необходимого для достижения целей, с которыми данные обрабатываются.
b)    Персональные данные, собранные для ответа на запросы пользователей, хранятся в течение времени, необходимого для предоставления такого ответа, и в любом случае не дольше, чем 5 лет с момента обработки запроса, за исключением случаев, когда за этим следует установление договорных отношений - в этом случае данные хранятся в течение 10 лет с момента прекращения таких отношений, в соответствии с действующим законодательством.  Конкретно в отношении случаев создания учетной записи: данные хранятся до тех пор, пока от заинтересованного лица не поступит запрос на удаление учетной записи или, если она не используется, до истечения 6 месяцев неактивности учетной записи.
c)    Персональные данные, касающиеся заявлений о приеме на работу, хранятся в течение 60 месяцев с момента получения резюме соискателя или с даты первого собеседования, если таковое имело место. 
d)    В отношении деятельности прямого маркетинга данные хранятся в течение 5 лет с момента получения согласия, за исключением случаев продления этого срока. 
e)    Университет Clivet: персональные данные хранятся в течение всей длительности соответствующего курса и в любом случае - до полного выполнения связанных с ним формальностей. 
Срок хранения персональных данных может быть продлен по требованию того или иного административного, судебного, правительственного или регулирующего органа либо в связи с участием данной Компании в судебных процедурах, предусматривающих обработку данных.

10.    Права заинтересованного лица
Заинтересованное лицо может в любой момент воспользоваться своими правами, закрепленными в регламенте GDPR, в порядке, указанном в параграфе 1. В частности, заинтересованное лицо имеет следующие права:

Право доступа к данным
Заинтересованное лицо может осведомиться у нас, осуществляем ли мы обработку каких-либо его данных, и, в случае положительного ответа, получить доступ к копии таких данных. При поступлении от заинтересованного лица требования о доступе мы также предоставляем некоторую дополнительную информацию, касающуюся, например, целей обработки данных, категорий, к которым относятся обрабатываемые персональные данные, а также любую другую информацию, необходимую для того, чтобы заинтересованное лицо могло воспользоваться этим правом.

Право на исправление данных
Заинтересованное лицо имеет право добиваться исправления его данных в случае их неточности или неполноты. По просьбе заинтересованного лица мы исправляем неточности, присутствующие в его персональных данных, и, учитывая цели обработки, дополняем данные в случае их неполноты.

Право на удаление данных
Заинтересованное лицо имеет право добиваться удаления его персональных данных. Персональные данные могут быть удалены только в определенных случаях, перечисленных в статье 17 GDPR. В их число входят случаи, когда персональные данные заинтересованного лица больше не являются необходимыми для достижения изначальных целей, с которыми они подвергались обработке, а также случаи их незаконной обработки. В силу особенностей предоставления нами определенных услуг для удаления резервных копий данных может потребоваться некоторое время. Сообщаем также, что Оператор обработки данных, в пределах современных технических возможностей, удаляет персональные данные заинтересованных лиц, за исключением случаев, когда их сохранение требуется законом.

Право на ограничение обработки данных
Заинтересованное лицо имеет право добиваться ограничения обработки его персональных данных, что означает, что мы можем приостановить обработку данных заинтересованного лица на определенное время. Обстоятельства, которые могут привести к возникновению этого права (ст. 18 регламента GDPR) включают ситуации, когда точность персональных данных оспаривается, но требуется время для проверки их (не)точности. В том случае, если заинтересованное лицо добилось ограничения обработки своих данных, мы предварительно извещаем его о прекращении действия подобного ограничения.

Право на запрет обработки данных
Заинтересованное лицо имеет право запретить обработку своих персональных данных, направив нам требование не осуществлять обработку таких данных с определенными целями (например, для осуществления деятельности прямого маркетинга). Сообщаем, что данное право признается за заинтересованным лицом только при определенных условиях (см. ст. 21 регламента GDPR), в частности, в тех случаях, когда юридическим основанием обработки являются законные интересы оператора персональных данных.

Право на обеспечение возможности переноса данных
Право на обеспечение возможности переноса данных заключается в том, что заинтересованное лицо может потребовать от нас предоставления ему его персональных данных в структурированном виде, обеспечивающем их широкое использование и прочтение с помощью автоматических устройств, а также передачи таких данных напрямую другому оператору персональных данных при наличии соответствующих технических возможностей. 

Право на отзыв согласия
Заинтересованное лицо имеет право отозвать согласие на обработку персональных данных в любое время, если основанием для такой обработки является его согласие (например, при использовании для прямого маркетинга). В любом случае, отзыв согласия не влияет на правомочность обработки данных, произведенной на основании такого согласия до момента его отзыва.

11.     Право на представление своих претензий в контролирующий орган
Заинтересованное лицо также имеет право подать жалобу в надзорный орган, если оно считает, что обработка касающихся его данных нарушает GDPR и/или действующие законы об обработке персональных данных. Сообщаем, что в Италии таким органом является Гарант защиты персональных данных, расположенный в Риме. В том случае, если заинтересованное лицо постоянно не проживает в Италии, оно имеет право направлять свои претензии в контролирующий орган, действующий в стране его проживания.
        
12.     Об автоматизации процессов принятия решений
В рамках деятельности по обработке данных, описываемой в настоящей информационной справке, не применяется автоматизация процессов принятия решений.