Владелец и Контролер данных
LUIGI CARNEVALI S.a.s. di VIRGINIO CARNEVALI, LUIGI MEDDI e C.
Via Veneto, 6, 20090 Buccinasco MI, Italia
P.iva 00840080154
Контактный адрес электронной почты Владельца: carnevali@camevali.it
Категории собираемых Данных
Категории Персональных данных, сбор которых осуществляет www.carnevali.it/ (самостоятельно или при посредничестве третьих лиц), включают:
Трекер; Данные об использовании сетевых ресурсов; имя; фамилия; aдрес электронной почты; ответы на вопросы; клики; события нажатия клавиш; события датчика движения; движения мыши; положение прокрутки; сенсорные события.
Полные сведения о каждой категории собранных Персональных данных приводятся в соответствующих разделах настоящей политики конфиденциальности или в специальных пояснительных текстах, которые выводятся на экран перед сбором Данных.
Персональные данные могут предоставляться Пользователем самостоятельно, или же, в случае Данных об использовании, их сбор может автоматически осуществлять www.carnevali.it/ при его использовании.
Если не указано иное, все Данные, которые запрашивает www.carnevali.it/, являются обязательными. В случае непредставления указанных Данных www.carnevali.it/ может оказаться не в состоянии предоставлять свои Сервисы. В тех случаях, когда www.carnevali.it/ прямо указывает на необязательность представления определенных Данных, Пользователи вправе не сообщать соответствующие Данные без каких-либо последствий в части, касающейся доступности или функционирования Сервиса.
Пользователям, не уверенным в том, какие Персональные данные являются обязательными, рекомендуется связаться с Владельцем.
Www.carnevali.it/ или владельцы сторонних сервисов, которые задействует www.carnevali.it/, используют Файлы «Cookie» (или другие средства отслеживания) в целях предоставления Сервиса, требующегося Пользователю, а также любых других целей, указанных в настоящем документе и в Политике использования файлов cookie.
Пользователи несут ответственность за любые Персональные данные третьих лиц, которые они получают, публикуют или предоставляют другим лицам, полученные, опубликованные или переданные через это www.carnevali.it/.
Метод и место обработки Данных
Методы обработки
Владелец принимает адекватные меры безопасности для предотвращения несанкционированного доступа к Данным, их разглашения, изменения или несанкционированного уничтожения.
Обработка Данных осуществляется с использованием компьютеров и (или) средств с поддержкой информационных технологий (ИТ) в соответствии с организационными процедурами и методами, строго связанными с указанными целями. В некоторых случаях Данные могут быть доступны, помимо Владельца, определенным категориям ответственных лиц, которые участвуют в работе этого Приложения (администрация, отдел продаж, отдел маркетинга, юридический отдел, системные администраторы), или сторонним организациям (таким как сторонние поставщики технических услуг, почтовые организации, поставщики услуг хостинга, компании-поставщики информационных технологий, службы связи), которым Владелец поручает, при необходимости, выполнять функции Обработчика данных. Обновляемый перечень указанных лиц и сторон можно в любое время запросить у Владельца.
Место
Данные обрабатываются в операционных офисах Владельца и в любых иных местах, где находятся стороны, занимающиеся их обработкой.
В зависимости от местонахождения Пользователя передача данных может предусматривать передачу Данных Пользователя в ту или иную страну за пределами его собственной страны. За более подробной информацией о месте обработки таких переданных Данных Пользователи могут обратиться к разделу, содержащему подробные сведения об обработке Персональных данных.
Срок хранения
Если в настоящем документе не указано иное, Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны, и могут быть сохранены на больший срок в соответствии с применимыми правовыми обязательствами или на основании согласия Пользователя.
Цели обработки
Сбор Данных, касающихся Пользователя, осуществляется для того, чтобы дать Владельцу возможность предоставлять Сервис, соблюдать требования законодательства, реагировать на запросы правоохранительных органов, защищать свои права и интересы (или права и интересы Пользователей или третьих сторон), выявлять любые злоумышленные или мошеннические действия, а также в следующих целях:
Аналитика, Хостинг и инфраструктура для связи с базами данных, Отображение содержательных материалов с внешних платформ, Установление контакта с Пользователем и Защита от спама и ботов.
Пользователи могут найти конкретную информацию о Персональных данных, используемых для достижения каждой цели, в разделе «Подробная информация об обработке Персональных данных».
Подробная информация об обработке Персональных данных
Персональные данные собираются в следующих целях и с помощью следующих сервисов:
-
Аналитика
Сервисы, описываемые в этом разделе, дают возможность Владельцу контролировать и анализировать веб-трафик и могут использоваться для фиксирования действий Пользователя.
Google Аналитика (Universal Analytics) (Google Ireland Limited)
Google Аналитика (Universal Analytics) – сервис веб-анализа, предлагаемый компанией Google Ireland Limited («Google»). Google использует собранные Данные для фиксирования и анализа действий пользователей в целях подготовки отчетов об операциях, которые выполняет www.carnevali.it/, и их последующей передачи другим сервисам Google.
Google может использовать собранные Данные для того, чтобы генерировать рекламные объявления своей собственной рекламной сети с учетом интересов и предпочтений конкретного пользователя.
Для получения дополнительной информации об использовании данных через Google, пожалуйста, ознакомьтесь с Партнерской политикой Google.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных – Отказ от участия.
-
Защита от спама и ботов
Сервис данного типа анализирует трафик www.carnevali.it/, потенциально содержащий Персональные данные Пользователей, с целью его фильтрации от нежелательных элементов трафика, от сообщений и контента, которые распознаются как спам, а также для защиты этих данных от действий вредоносных ботов.
Google reCAPTCHA (Google Ireland Limited)
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; движения мыши; клики; ответы на вопросы; положение прокрутки; сенсорные события; события датчика движения; события нажатия клавиш; Трекеры.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Отображение содержательных материалов с внешних платформ
Благодаря сервисам данного типа www.carnevali.it/ дает возможность просматривать содержательные материалы, размещенные на внешних платформах, и взаимодействовать с ними непосредственно с его страниц.
Сервисы данного типа могут осуществлять сбор данных о веб-трафике в отношении страниц, на которых установлен сервис, даже в тех случаях, когда Пользователи им не пользуются.
Google Fonts (Google Ireland Limited)
Google Fonts – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Google Ireland Limited, при посредстве которого www.carnevali.it/ имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
Font Awesome (Fonticons, Inc. )
Font Awesome – сервис наглядного представления начертаний шрифтов, предлагаемый компанией Fonticons, Inc. , при посредстве которого www.carnevali.it/ имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов.
Место обработки: США – Правила обеспечения конфиденциальности персональных данных.
Мини-приложение Google Maps (Google Ireland Limited)
Google Maps – сервис наглядного представления карт, предлагаемый компанией Google Ireland Limited, при посредстве которого www.carnevali.it/ имеет возможность предлагать содержательные материалы такого рода на своих страницах.
Обрабатываемые персональные данные: Данные об использовании сетевых ресурсов; Трекер.
Место обработки: Ирландия – Правила обеспечения конфиденциальности персональных данных.
-
Установление контакта с Пользователем
Форма обратной связи (www.carnevali.it/)
Заполнение формы обратной связи Пользователем и внесение в нее его Данных означают, что www.carnevali.it/ получает разрешение использовать эти сведения в целях ответа на запросы о предоставлении информации, коммерческих предложений или на любые другие виды запросов, указываемые в заголовке формы.
Обрабатываемые персональные данные: aдрес электронной почты; имя; фамилия.
-
Хостинг и инфраструктура для связи с базами данных
Сервисы данного типа предназначены для обеспечения размещения и хранения Данных и файлов, благодаря которым www.carnevali.it/ может функционировать и распространяться, а также предоставлять готовую инфраструктуру для функционирования конкретных функций или частей, из которых состоит www.carnevali.it/.
Для обеспечения работы некоторых сервисов из числа нижеперечисленных, если таковые имеются, могут использоваться географически распределенные серверы, что затрудняет определение фактического места хранения Персональных данных.
Amazon Web Services (AWS) (Amazon Web Services, Inc.)
Веб-службы Amazon – сервис по размещению и хранению информации (хостингу) и администрированию серверной части, предоставляемый компанией Amazon Web Services, Inc.
Обрабатываемые персональные данные: различные категории Данных, указанные в правилах обеспечения конфиденциальности персональных данных сервиса.
Место обработки: Германия – Правила обеспечения конфиденциальности персональных данных.
Правовое основание обработки
Владелец может обрабатывать Персональные данные, относящиеся к Пользователям, если применим один из нижеуказанных критериев:
- Пользователи дали свое согласие на использование Данных для одной или нескольких конкретных целей. Примечание: согласно законодательству некоторых юрисдикций Владельцу может быть разрешено обрабатывать Персональные данные до тех пор, пока Пользователь не возразит против этого («отказ»), без необходимости полагаться на согласие или иное другое правовое основание из числа нижеперечисленных. Вместе с тем вышеуказанное не применимо, когда обработка Персональных данных регулируется европейским законодательством о защите данных;
- предоставление Данных необходимо для исполнения соглашения с Пользователем и (или) любых предшествующих заключению договора обязательств;
- обработка необходима для выполнения установленной законом обязанности, которая возложена на Владельца;
- обработка связана с той или иной задачей, которая осуществляется в общественных интересах или при осуществлении официальных полномочий, возложенных на Владельца;
- обработка необходима в целях обеспечения законных интересов Владельца или третьей стороны.
В любом случае Владелец охотно поможет прояснить конкретное правовое основание, применимое к обработке, и, в частности, является ли предоставление Персональных данных требованием, предусмотренным законом или договором, или требованием, необходимым для заключения договора.
Дополнительная информация о сроке хранения
Если в настоящем документе не указано иное, Персональные данные должны обрабатываться и храниться до тех пор, пока они требуются для тех целей, для которых они были собраны, и могут быть сохранены на больший срок в соответствии с применимыми правовыми обязательствами или на основании согласия Пользователя.
Таким образом:
- Персональные данные, собранные для целей, связанных с исполнением договора между Владельцем и Пользователем, сохраняются до тех пор, пока такой договор не будет исполнен в полном объёме.
- Персональные данные, собранные в целях обеспечения законных интересов Владельца, сохраняются до тех пор, пока они необходимы для осуществления таких целей. Пользователи могут найти конкретную информацию о законных интересах, преследуемых Владельцем, в соответствующих разделах настоящего документа, или обратившись к Владельцу.
Владельцу может быть разрешено сохранять Персональные данные в течение более длительного периода времени в том случае, если Пользователь дал согласие на такую обработку, до тех пор, пока такое согласие не будет отозвано. Кроме того, Владелец может быть обязан сохранять Персональные данные в течение более длительного периода времени, если это требуется для исполнения установленной законом обязанности или по распоряжению того или иного органа власти.
По истечении срока хранения Персональные данные удаляются. Таким образом, право на доступ, право на удаление, право на исправление и право на перенос данных не могут быть реализованы по истечении срока хранения.
Права Пользователей в соответствии с Общим регламентом защиты персональных данных (GDPR)
Пользователи могут осуществлять определенные права в отношении своих Данных, обрабатываемых Владельцем.
В частности, Пользователи имеют право совершить следующие действия в пределах, предусмотренных законом:
- Отозвать свое согласие в любое время. Пользователи имеют право отозвать согласие, если они ранее дали свое согласие на обработку своих Персональных данных.
- Возразить против обработки своих данных. Пользователи имеют право возразить против обработки своих Данных, если обработка осуществляется на каком-либо ином правовом основании, нежели их согласие.
- Получить доступ к своим Данным. Пользователи имеют право узнать, обрабатываются ли данные Владельцем, получить информацию об определенных аспектах обработки и получить копию обрабатываемых Данных.
- Проверить Данные и потребовать исправления. Пользователи имеют право проверить точность своих Данных и попросить их обновить или исправить.
- Ограничить обработку своих Данных. Пользователи имеют право ограничить обработку своих Данных. В этом случае Владелец не будет обрабатывать их Данные ни в каких целях, кроме их хранения.
- Потребовать удалить их Персональные данные или уничтожить их иным образом. Пользователи имеют право добиться от Владельца удаления своих Данных.
- Получить свои Данные и передать их другому контролёру. Пользователи имеют право получить свои Данные в структурированном, широко используемом и машиночитаемом формате и, если это технически возможно, беспрепятственно передать их другому контролёру.
- Подать жалобу. Пользователи имеют право предъявить претензию в компетентный орган по защите данных.
Пользователи также имеют право ознакомиться с правовым основанием передачи Данных за рубеж, в том числе в любую международную организацию, регулируемую публичным международным правом или созданную двумя или более странами, такую как ООН, а также с мерами безопасности, принимаемыми Владельцем для защиты их Данных.
Сведения о праве на возражение против обработки Данных
В тех случаях, когда Персональные данные обрабатываются в общественных интересах, при исполнении официальных полномочий, возложенных на Владельца, или в целях обеспечения законных интересов, преследуемых Владельцем, Пользователи могут возразить против такой обработки, представив в обоснование своего возражения то или иное основание, связанное с их конкретной ситуацией.
Вместе с тем, Пользователи должны знать, что в случае обработки их Персональных данных в целях осуществления прямого маркетинга, Пользователи могут в любое время и бесплатно возразить против такой обработки без представления какого-либо обоснования. После получения возражения Пользователя против обработки в целях осуществления прямого маркетинга, обработка Персональных Данных в данных целях прекращается. Пользователь может узнать, обрабатывает ли Владелец Персональные данные в целях осуществления прямого маркетинга, ознакомившись с соответствующими разделами настоящего документа.
Порядок осуществления указанных прав
Любые запросы, касающиеся осуществления прав Пользователя, можно направлять Владельцу, используя контактные данные, приведенные в настоящем документе. Данные запросы бесплатны. Владелец ответит на них в кратчайший срок, не превышающий одного месяца, предоставив Пользователям информацию, предусмотренную законом. О любом исправлении или удалении персональных данных или об ограничении их обработки Владелец сообщит каждому получателю, которому были раскрыты Персональные данные (если таковые имеются), за исключением случаев, если это будет невозможно или потребует непропорциональных усилий. По запросу Пользователей Владелец сообщит им об этих получателях.
Дополнительная информация о сборе и обработке Данных
Судебные иски
Персональные данные Пользователя могут быть использованы Владельцем в судебном процессе или на этапах, ведущих к возможному обращению в суд в связи с тем, что www.carnevali.it/ или сопутствующие Сервисы использовались ненадлежащим образом.
Пользователь заявляет о своей осведомленности о том, что Владелец может быть вынужден сообщить Персональные данные по требованию органов государственной власти.
Дополнительная информация о Персональных данных Пользователя
Помимо информации, содержащейся в настоящей политике приватности, www.carnevali.it/ может предоставлять по запросу Пользователя дополнительную и контекстную информацию, касающуюся конкретных Сервисов или сбора и обработки Персональных данных.
Системные журналы и техническое обслуживание
В целях обеспечения работы системы и ее технического обслуживания www.carnevali.it/ и любые сторонние сервисы могут собирать файлы, в которых регистрируется, как www.carnevali.it/ взаимодействует с Пользователями (системные журналы), или использовать с этой целью другие Персональные данные (в частности, IP-адрес).
Дополнительные сведения, касающиеся сбора или обработки Персональных данных, можно в любое время запросить у Владельца. Смотрите контактные данные, указанные в начале настоящего документа.
Внесение изменений в настоящие правила обеспечения конфиденциальности персональных данных
Владелец оговаривает за собой право в любое время вносить изменения в настоящие правила обеспечения конфиденциальности персональных данных путем уведомления Пользователей на данной странице и, возможно, внутри данного www.carnevali.it/ и (или) — насколько это возможно с технической и юридической точек зрения — путем направления уведомления Пользователям с использованием любой контактной информации, доступной Владельцу. Настоятельно рекомендуется часто проверять данную страницу, сверяясь с датой последнего изменения, указанной внизу.
В случае, если изменения повлияют на деятельность по обработке, осуществляемую на основании согласия Пользователя, Владелец должен повторно получить согласие от Пользователя, если это необходимо.
Определения терминов и ссылки на правовые нормы
Персональные данные (или Данные)
Любая информация, которая прямо, косвенно или в связи с другой информацией – в том числе. персональным идентификационным номером – обеспечивает возможность выявления или узнаваемость физического лица.
Данные об использовании (сетевых ресурсов)
Информация, которую автоматически собирают www.carnevali.it/ или сторонние сервисы, которые использует www.carnevali.it/), в частности: IP-адреса или доменные имена компьютеров Пользователей, которые используют www.carnevali.it/, URI-адреса (универсальные коды ресурсов), время обращения с запросом, способ обращения с запросом к серверу, размер файла, полученного в ответ, числовой код, указывающий на статус ответа сервера (удачный исход, ошибка и т.д.), страна происхождения, характеристики браузера и операционной системы, используемых Пользователем, различные сведения о времени каждого посещения (например, время, проведенное на каждой странице Приложения), и сведения о перемещениях внутри Приложения с отдельным указанием очередности посещения страниц, а также другие параметры операционной системы устройства и (или) вычислительной и информационной среде Пользователя.
Пользователь
Отдельное лицо, использующее www.carnevali.it/, которое, если не указано иное, совпадает с Субъектом данных.
Субъект данных
Физическое лицо, к которому относятся Персональные данные.
Обработчик данных (или Администратор данных)
Физическое или юридическое лицо, официальный государственный орган, агентство или иной орган, которые обрабатывают персональные данные по поручению Контролера.
Контролер (или Владелец) данных
Физическое или юридическое лицо, государственный орган, ведомство или иное лицо, которое самостоятельно или совместно с другими лицами определяет предназначение и средства обработки Персональных данных, включая меры безопасности, касающиеся того, как эксплуатируется и используется www.carnevali.it/. Если не указано иное, Контролером данных является Владелец, т. е. лицо, которому принадлежит www.carnevali.it/.
www.carnevali.it/ (или Приложение)
Средство, с помощью которого осуществляются сбор и обработка Персональных данных Пользователя.
Услуга (или Сервис)
Услуга, которую предоставляет www.carnevali.it/, описанная в соответствующих условиях (если таковые имеются), а также на этом сайте или в этом приложении.
Европейский союз (или ЕС)
Если не указано иное, все встречающиеся в настоящем документе ссылки на Европейский союз включают все существующие в настоящее время страны-члены Европейского союза и Европейской экономической зоны.
Файл «cookie»
Файлы «cookie» — это Трекеры, состоящие из маленьких наборов данных, хранящихся в браузере Пользователя.
Трекер
Трекером называется любая технология (например, Файлы «cookie», уникальные идентификаторы, веб-маяки, встроенные скрипты, электронные теги и отпечатки пальцев), которая позволяет отслеживать действия Пользователей, например, получая доступ к информации на устройстве Пользователя и сохранять ее на этом устройстве.
Правовая информация
Если в настоящем документе не указано иное, то действие правил обеспечения конфиденциальности персональных данных распространяется исключительно на www.carnevali.it/.