Политика конфиденциальности

Политика обработки персональных данных. Действует с 08/03/2024

Общие положения

Настоящая Политика обработки персональных данных подготовлена в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 aprile 2016 (GDPR), а также Кодексом Италии о защите персональных данных (Законодательный декрет от 30 июня 2003 n. 196, с изменениями, внесёнными Законодательным декретом №101/2018)).

Оператор персональных данных: CASHMERE STORE SAS di Inghirami Filippo & C. - Via Frassina 65 - 54033 CARRARA (MS) - P.IVA 01209570454 - PEC:120cashmere@pec.it - EMAIL : info@onecashmere.com

Настоящая Политика распространяется исключительно на сайт www.onecashmere.com (Sito).

Оператор не назначал специалиста по защите персональных данных (Data Protector Officer, DPO). Поэтому любые запросы, касающиеся обработки персональных данных, Вы можете направлять непосредственно Оператору.

ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ описывает порядок обработки Ваших персональных данных Оператором.

Ниже описаны основные способы обработки ваших персональных данных. В частности, разъясняется правовое основание обработки, указывается, является ли предоставление персональных данных обязательным, а также возможные последствия отказа от их предоставления. Для более полного разъяснения ваших прав в случаях, когда это необходимо, мы отдельно указали, если и когда определёння обработка персональных данных не осуществляется. На Сайте вы можете указывать персональные данные третьих лиц. В этом случае вы гарантируете, что получили их согласие на предоставление таких данных. Соответственно, вы обязуетесь освободить Оператора персональных данных от любой ответственности, претензий, требований о возмещении ущерба или компенсации, которые могут возникнуть в связи с обработкой персональных данных таких третьих лиц, представленных вами с нарушением действующего законодательства.

Регистрация на сайте

Информация и персональные данные, запрашиваемые при регистрации, используются для пердосталвения вам доступа к личному кабинету на Сайте, а также для использования сервисов, предназначенных для зарегистрированных пользователей. Правовым основанием обработки является необходимость принятия по запросу пользователя мер, предшествующих заключению договора. Предоставление персональных данных является добровольным. Одназо отказ от их предоставления сделает регистрацию на Сайте невозможной. На Сайте также предусмотрена возможность регистрации с использованием внешних сервисов. В этом случае ваши регистрационные данные будут переданы компаниям, предоставляющим такие сервисы, исключительно в цлях обеспечения регистрации на Сайте. Правовым основанием такиой обработки является законный интерес Оператора персональных данных в обеспечении возможности регистрации на Сайте посредством внешних сервисов. Предоставление персональных данных для этой цели является полностью добровольным, однако отказ от согласия на такую обработку сделает невозможной регистрацию с использованием внешних сервисов.p>

Покупки на сайте

Ваши персональные данные обрабатываются для предоставления вам возможности совершать покупки на Сайте. При оформлении заказа через интернет они используются для заключения договора купли-продажи и надлежащего исполнения всех связанных с ним операций (в том числе, при необходимости, для выполнения требований налогового законодательства). Такая обработка также включает возможность направлления сервисных уведомлений (например, информации об отслеживании доставки и статусе заказа) с использованием автоматизированных средств связи, таких как SMS, WhatsApp и другими. Правовым основанием обработки является необходимость исполнения договора, стороной которого вы являетесь, либо выполнения обязанностей, установленных законодательством. Независимо от вышеизложенного (и, следовательно, независимо от вашего согласия), Оператор персональных данных вправе обрабатывать ваши данные чтобы осуществлять информационные предложения о схожих товарах и услугах (“soft spam” в соответствии со ст.130 Кодекса о защите персональных данных Италии). Это означает, что на адрес электронной почты, указанной вами при оформлении заказа на Сайте, Оператор может направлять предложения аналогичных товаров и услуг, если вы не выразили возражений против такой обработки в порядке, предусмотренном настоящей Политикой конфиденциальности. Правовым основанием такой обработки является законный интерес Оператора персональных данных к напрпавлению подобных сообщений. Такой законный интерес считается сопоставимым с интересом пользователя получать подобные предложения. Кроме того, Оператор персональных данных может направлять электронные письма с напоминанием о незавершённой покупке. Правовым основанием такой обработки также является законный интрес Оператора персональных данныъ к отправке подобных уведомлений.

Ответы на Ваши обращения

Ваши персональные данные будут обрабатываться для ответа на Ваши запросы и обращения. Предоставление персональных данных является добровольным, однако отказ от их предоставления не позволит Оператору обработки персональных данных ответить на Ваш запрос.

Маркетинговые рассылки

С Вашего предварительного согласия Оператор обработки персональных данных вправе использовать предоставленные Вами персональные данные для направления рекламных материалов и (или) информационных рассылок (newsletter), касающихся собственных товаров и услуг, а также товаров и услуг третьих лиц. Правовым основанием такой обработки является Ваше согласие. Предоставление персональных данных для указанных цедей является полностью добровольным. Однако отказ от согласия на обработку данных в маркетинговых целях приведёт к невозможности получения рекламных материалов о товарах и услугах Оператора и (или) третьих лиц. Кроме того, Оператор не сможет проводить маркетинговые исследования, включая исследования удовлетворенности пользователей, а также направлять Вам информационные рассылки. Все указанные сообщения будут направляться на адрес электронной почты, который Вы указали при использовании Сайта.

Профилирование

С Вашего предварительного согласия Оператор обработки персональных данных вправе использовать Ваши персональные данные в целях профилирования, то есть для анализа Ваших потребительских предпочтений посредством оценки характера и частоты совершаемых Вами покупок. Это необходимо для направления рекламных материалов и (или) информационных рассылок (newsletter), содержащих предложения товаров и услуг Оператора либо третьих лиц, кторые могут представлять для Вас интерес. Правовым основанием такой обработки является Ваше согласие. Предоставление персональных данных для целей профилирования является полностью добровольным. Однако отказ предоставить согласие на такую обработку не позволит Оператору сформировать Ваш коммерческий профиль на основе анализа Ваших предпочтений и покупательских привычек, а также направлять Вам персонализированные рекламные материалы о товарах и услугах Оператора и (или) третьих лиц, представляющих для Вас интерес. Указанные сообщения будут направляться на адрес электронной почты, который Вы указали при использовании Сайта.

Передача персональных данных

Оператор обработки персональных данных не передает Ваши персональные данные третьим лицам.

Геолокация

При посещении Сайта на Вашем устройстве (стационарном компьютере и/или мобильном устройстве) может отображаться запрос на предоставление разрешения на определение Вашего местоположения (геолокации). Вы вправе в любой момент предоставить или отклонить такое разрешение, при этом отказ не повлечёт существенных ограничений в использовании функционала Сайта. При необходимости Вы также можете изменить настройки геолокации в любое время через параметры Вашего устройства. Правовым основанием такоё обработки является законный интерес Оператора обработки персональных данных, заключающийся в предоставлении пользователю услуг, максимально соответствующих его местоположению. Данный законный интерес соответствует интересу пользователя в получении наиболее актуальных и релевантных услуг с учетом его местонахождения.

Резюме (Curriculum Vitae)

Через сайт невозможно отправитиь резюме (Curriculum Vitae). В связи с этим Ваши персональные данные не обрабатываются для данной цели.

Запись на консультацию

На Сайте отсутствуют сторонние сервисы для записи на консультации или встречи с Оператором обработки персональных данных. В связи с этим Ваши персональные данные не обрабатываются для данной цели. При этом Вы всегда можете связаться с Оператором по контрактным данным, указанным в начале настоящей Политики.

Фотографии и видеоматериалы

Оператор обработки персональных данных не запрашивает публикацию фотографий и (или) видеоматериалов с Вашим изображением. В связи с этим Ваши персональные данные не обрабатываются для данной цели.

Передача персональных данных

В рамках своей обычной деятельности Оператор обработки персональных данных вправе передавать Ваши персональные данные определённым категориям получателей. Перечень таких получателей приведён в разделе 2 настоящей Политики. Для более полной защиты Ваших прав в разделе 2 также указаны случаи, когда Ваши персональные данные не передаются третьим лицам.

Следует учитывать, что передача персональных данных  третьим лицам отличатеся от уступки/отчуждения персональных данных. В первом случае получатель вправе использовать персональные данные исключительно для целей, предусмотренных его взаимоотношениями с Оператором обработки персональных данных. Во втором случае третье лицо становится самостоятельным оператором обработки персональных данных. При этом для передачи Ваших персональных данных третьим лицам на условиях уступки (отчуждения) всегда требутеся Ваше предварительное согласие.

Независимо от изложенного выше, Оператор обработки персональных данных вправе использвать Ваши персональные данные в объеме, необходимом для надлежащего исполнения обязанностей, предусмотренных действующим законодательством.

СПЕЦИАЛЬНАЯ ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Статья 1 Порядок обработки персональных данных

1.1 Обработка Ваших персональных данных осуществляется преимущественно с использованием электронных или иных автоматизированных средств, в соответствии с установленными процедурами и с применением технических и организационных мер, обеспечивающих безопастность и конфиденциальности персональных данных. Если на Сайте используется автоматический чат-бот, Ваши персональные данные также могут обрабатываться для обеспечения его работы. С помощью данного сервиса пользователь может обращаться к Оператору обработки персональных данных и получать ответы на свои запросы после предоставления соответствующего согласия. Правовым основанием такой обработки является законный интерес Оператора обработки персональных данных, заключающийся в предоставлении ответов на обращения пользователей посредтсовм сервиса автоматического чат-бота. Данный законный интерес соответствует интересу пользователя в использовании такого сервиса.

1.2 Собираемые персональные данные и способы их обработки соответсвуют целям предоставляемых услуг и не являются избыточными. Ваши персональные данные обрабатываются и хранятся в защищённых информационных системах с применением мер безопастности, соответствующих характеру и условиям обработки.

1.3 Через Сайт не осуществляется обработка специальных категорий персональных данных. С пециальным категориям персональных данных относятся сведения, позволяющие установить расовое или этническое происхождение, религиозные, философсике или иные убеждения, политические взгляды, членство в политических партиях, профессиональных союзах, объединениях или организациях религиозного, филисофского, политического либо профсоюзного характера, а также данные о состоянии здоровья и сведения о сексуальной жизни.

1.4 Через сайт не осущетсвляется обработка персональных данных, относящихся к сведениям о судимости и уголовном преследовании.

Статья 2 Передача персональных данных

Операторобработки персональных данных вправе передавать Ваши персональные данные отдельным категориям получателей. В частности, Оператор информирует пользователей о том, что при использовании сервиса YouTube (принадлежащего компании Google LLC) могут собираться и передаваться определённые персональные данные. Такая обработка необходима для обеспечения корректной работы сервиса, улучшения пользовательского опыта на Сайте и предоставления возможности просмотра видеоматериалов, встроенных с использованием YouTube API. При просмотре видеоконтента через YouTube API на нашем Сате могут обрабатываться следующие данные: IP-адрес - используется для подключения устройства пользователя к серсису YouTube и обеспечения воспроизведения видео. Данные о взаимодействии с контентом - сведения о том, как пользователь взаимодействует с видеороликами, какие видео просматривает и какова продолжительность просмотра. Данные о местоположении - используются для отображения наиболее релевантного контента с учетом географического местоположения пользователя. Указанные данные автоматически собираются системой и в отдельных случаях могут храниться для улучшения пользовательского опыта и проведения внутреннего анализа сервисом YouTube. Наш Сайт использует сервисы YouTube API. Просматривая видеоматериалы, свтроенные посредством YouTube API, пользователь принимает Условия использования YouTube, размещённые по адресу: https://www.youtube.com/t/terms. Более подробную информацию об обработке данных компанией Google LLC можно найти в политике конфиденциальности Google: http://www.google.com/policies/privacy а также в документации YouTube: https://www.youtube.com/intl/ALL_it/howyoutubeworks/our-commitments/protecting-user-data/. Использование данных API YouTube. При взаимодействии пользователя со встроенными на Сайте видеоматериалами YouTube через API могут собираться следующие сведения: предпочтения просмотра; история просмотренных видеороликов; действия пользователя при просмотре видео (отметки "Нравится", комментарии, публикации и другие взаимодействия). Эти сведения предоставляются через YouTube API и позволяют лучше понимать, каким образом пользователи взаимодействуют с видеоконтентом. Наш Сайт также может использовать специальные вызовы API для получения данных от YouTube. Это происходит автоматически при просмотре пользователем видеороликов. Обработка и хранение данных. Данные автоматически собираются системой YouTube в момент взаимодействия пользователя со встроенными видеоматериалами на Сайте. Такая обработка необходима для обеспечения удобной и персонализированной работы сервиса. Полученные даннеы хранятся в защищённых системах YouTube только в течение периода, необходимого для достижения целей и их обработки. YouTube применяет соответсвующие меры безопасности для защиты информации от несанкционированного доступа и неправомерного использования. Цели использования данных. YouTube использует полученные данные, в частности, для следующих целей: проведения внутреннего анализа взяимодействия пользователей с видеоконтентом и повышения качества серсивос YouTube; персонализации отображаемого контента с учетом интересов и предпочтений пользователя; улучшения пользовательского опыта, выявления и устранения технических проблем, а также оптимизации просмотра видеоматериалов. Ниже приведён перечень категорий лиц, которым Оператор обработки персональных данных вправе передавать Ваши персональные данные. Оператор обработки персональных данных вправе передавать Ваши персональные данные: 

• государственным органам, включая органы государственной власти, имеющим право лостпуа к персональныам данным на основании требований законодательства или административных актов;
• государственным и частным организациям, физическим и юридическим лицам (юридическим, административным и налоговым консультантам, судебным органам, торгово-промышленным палатам, ораганм по вопросам труда и другим лицам), если такая передача необходима для исполнения обязанностей, предусмотреных законодательством;
• сотрудникам и иным лицам, сотрудничающим с Оператором обработки персональных данны, если такая передача необходима для обеспечения надлежащей работы Сайта;
• организациям, крнсультантам и специалистам, осуществляющим установку, техноческое обслуживание, обновление программного обеспечения, а также управление аппаратным и программным обеспечением, используемым Оператором для предоставления своих услуг. В этих случаях персональные данные могут обрабатываться исключительно в пределах указанных целей;
• внешним компаниям, обеспечивающим рассылку информационных и маркетинговых сообщений (CRM-платформы). Для этих целей им могут передаваться Ваши персональные данные, в частности адрес электронной почты;
• Оператор не использует сторонние компании для оказания услуг клиентской поддержки (customer care).
• персональные данные покупателей мгут передаваться почтовым службам, курьерским и транспортным компаниям, осуществляющим доставку товаров, приобретенных через Сайт.

Оператор обработки персональных данных оставляет за собой право изменять приведённый выше перечень получателей в соответствии с изменениями своей деятельности. В связи с этим рекомендуется регулярно знакомится с настоящей политикой конфиденциальности, чтобы быть в курсе того, каким категориям могут передаваться Ваши персональные данные.

Статья 3 Срок хранения персональных данных

 

3.1 Настоящий раздел определяет сроки, в течение которых Оператор обработки персональных данных вправе хранить Ваши персональные данные.

• Ваши персональные данные хранятся только в течение срока, необходимого для надлежащего предоставления услуг, оказваемых посредством Сайта.
• Если обработка осуществляется в маркетинговых целях, персональные данные хранятся до момента отзыва Вами согласия. Если пользователь непроявляет активности, его персональные даннеы удаляются по истечении одного года с момента открытия последнего электронного письма (при условии, что оно было просмотрено).
• Для целей исполнения договора купли-продаже персональные данные хранятся в течение 10 лет с даты получения заказа. Это необходимо для обеспечения права Оператора обработки персональных данных на защиту своих интересов и подтверждения надлежащего исполнения договорных обязательств.
• Для целей клиентской поддержки (customer care) персональные данные удаляются после завершения оказания услуг поддержки, но в любом случае не позднее трёх месяцев с момента последней переписки по электронной почте с пользователем.
• В соответствии со статьей 2220 Гражданского кодекса Италии счета-фактуры, бухгалтерские документы и иная бухгалтерская документация хранятся не менее 10 лет с даты их оформления, чтобы при необходимости их можно былдо представить контролирующим органам.
• Если обработка осуществляется в целях профилированного маркетинга, при отсутствии отзыва согласия персональные данные хранятся 12 месяцев с момента их предоставления. После отзыва согласия либо по истечении указанного срока персональные данные удаляются и более не используются для целей профилированного маркетинга.
• Если обработка осуществляется в общих маркетинговых целях, при отсутствии отзыва согласия персональные данные хранятся 24 месяца с момента их предоставления. После отзыва согласия либо по истечении указанного срока персональные даннеы удаляются и более не используются для маркетинговых целей.

3.2 Независимо от положений пункта 3.1, Оператор обработки персональных данных вправе хранить Ваши персональные данные в течение срока, установленного действующим законодательством или иными обязательными нормативными требованиями с учетом их последующих изменений.

Статья 4 Передача персональных данных

4.1 Оператор обработки персональных данных зарегестрирован в стране, законодательство которой обеспечивает надлежащий уровень защиты персональных данных. Если Ваши персональные данные передаются в государство, не входящее в Европейский союз, в отношении которого Европейская комиссия приняла решение о достаточном уровне защиты, такая передача свитается соответствующей требованиям законодательства. В настоящем разделе перечислены страны, в которые при необходимости могут передаваться ваши персональные данные на основании решения Европейской комиссии о достаточном уровне защиты. 

• Ваши персональные данные могут передаваться в Соединённые Штаты Америки (США) в соответствии с решением Европейской комиссии о достаточном уровне защиты. СОгласно данному решению, Европейская комиссия признала, что США обемпечивают уровень защиты персональных данных, сопоставимый с уровнем защиты, действующим в Европейском союзе.

4.2 Независимо от положений пункта 4.1, Ваши персональные данные могут передаваться и в государства, не входящие в Европейский союз, в отношении которых Европейская комиссия не приняла решение о достаточном уровне защиты. В связи с этим рекомендуется регулярно знакомиться с положениями настоящего пункта 4.2, чтобы знать, в какие именно страны при необходимости могут передаваться Ваши персональные данные.

4.3 В настоящем разделе Оператор обработки персональных данных казывает страны, на территорию которых при необходимости может быть специально ориентирована его деятельность. В таких случаях к отношениям с пользователем, наряду с положениями, указанными в разделе "Общие положения" настоящей Политики, может применяться законодательство соответствующего госудраства.

• По запросу пользователя Оператор обработки персональных данных применят к обработке персональных данных положения национального законодательства пользователя, если они предусматривают более выскойи уровень защиты его прав и являются более благоприятными для пользователя.

Статья 5. Права субъекта персональных данных

Оператор обработка персональных данных информирует Вас о том, что Вы имеете право:

• обратиться к Оператору обработки персональных данных с запросом о предоставлении доступа к своим персональным данным, их исправлении или удалении, ограничении их обработки, а также возражать против обработки персональных данных и воспользоваться правом на переносимость данных;
• в любое время отозвать ранее предоставленное согласие на обработку персональных данных. При этом отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва;
• обратиться с жалобой в уполномоченный орган по защите персональных данных.

Указанные ваше права могут быть реализованы путем направления соответствующего обращения по контактным данным, указанным в разделе "Общие положения" настоящей Политики.

Статья 6. Изменения и прочие положения

Оператор обработки персональных данных оставляет за собой право в любое время вносить изменения в настоящую политику конфиденциальности, обеспечивая надлежащее информирование пользователя Сайта и гарантируя при этом сохранение соответствующего уровня защиты персональных данных. Для ознакомления с возможными изменениями рекомендуется регулярно просматривать настоящую Политику. В случае внесения существенных изменения в настоящую Политику конфиденциальности Оператор обработки персональных данных вправе дополнительно уведомить пользователей посредством электронной почты.

Powered by LegalBlink.