Конфиденциальность

Уведомление об обработке персональных данных в соответствии с положениями Регламента (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года (GDPR). Вступает в силу с 23.02.2023 г.

ПРЕДИСЛОВИЕ

Настоящее уведомление составлено с учетом положений GDPR и Свода законов о защите персональных данных (Законодательный декрет № 196 от 30 июня 2003 г.). Документ также составлен на основе руководящих принципов надзорного органа по защите персональных данных (в частности, руководящих принципов по противодействию спаму, выпущенных надзорным органом по защите персональных данных от 4 июля 2013 г.).

ОПЕРАТОР ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: LUXURY HOTEL DEVELOPMENT GROUP SRL, via Mazzini 20 – 55042 – Forte dei Marmi (LU), Торговая палата, Номер плательщика НДС 02631950462, Регистрационный номер в хозяйственно-административном реестре: LU 240755, полностью оплаченный уставный капитал 200.000,00 евро, Телефон: +39 0584 78271, Email: info@grandhotelimperiale.it – luxury.hotel.development@pec.it Сайт, к которому относится настоящая политика конфиденциальности: https://www.grandhotelimperiale.it/ (Сайт). Оператор обработки персональных данных не назначил ответственного за защиту данных (DPO). Ввиду чего, вы можете направлять любые запросы на получение информации непосредственно оператору обработки персональных данных.

ОБЩИЕ СВЕДЕНИЯ
Настоящий документ описывает способ обработки персональных данных, предоставленных на сайте, со стороны оператора. Ниже описаны основные способы обработки ваших персональных данных. В частности, разъясняется правовое основание обработки, в случае наличия обязательства по предоставлению персональных данных, и последствия непредоставления данных. В целях лучшего описания ваших прав указываются условия, когда определенная обработка персональных данных не осуществляется.

Регистрация на сайте
Информация и данные, запрашиваемые при регистрации, используются для предоставления вам доступа к личному кабинету на сайте, а также для пользования онлайн-услугами, предлагаемыми оператором данных зарегистрированным пользователям. Правовым основанием обработки является необходимость принять со стороны оператора данных преддоговорных мер, проводимых по просьбе субъекта данных. Предоставление данных не является обязательным. Тем не менее отказ от их предоставления приводит к невозможности регистрации на сайте.

Покупки на сайте
Ваши персональные данные будут обрабатываться для предоставления возможности совершать покупки на сайте. В случае заказа на онлайн-покупку, они обрабатываются в целях заключения договора купли-продажи и правильного выполнения связанных с ним операций (а также, если это необходимо, в соответствии с отраслевыми нормами, для исполнения налоговых обязательств). Правовым основанием для обработки является обязательство оператора данных исполнить договор с субъектом данных или выполнить юридические обязательства. Независимо от изложенного выше (и, соответственно, от вашего согласия), оператор данных может обрабатывать ваши данные в целях так называемого «мягкого спама», регулируемого ст. 130 Свода законов о защите персональных данных. Это означает, что, ограничиваясь указанным Вами электронным адресом в контексте покупки через сайт, оператор данных будет обрабатывать его с целью прямого предложения аналогичных товаров/услуг, если Вы не возражаете против такой обработки в порядке, предусмотренном настоящей Политикой. Правовым основанием для обработки является законный интерес оператора данных в отправке такого рода сообщений. Этот законный интерес можно считать эквивалентным заинтересованности субъекта данных в получении «мягкого спама». Оператор данных может отправлять электронные письма, напоминающие пользователю о необходимости завершить покупку. Правовым основанием для такой обработки является законный интерес оператора данных в отправке такого рода сообщений.

Ответы на ваши запросы
Ваши данные будут обрабатываться в целях предоставления ответа на ваши запросы о предоставлении информации. Предоставление данных не является обязательным, однако ваш отказ сделает невозможным для оператора данных ответить на ваши вопросы. Правовым основанием для обработки является законный интерес оператора данных в выполнении запросов пользователей. Этот законный интерес считается эквивалентным заинтересованности пользователя в получении ответов на сообщения, направляемые оператору данных. Маркетинг общего характера С Вашего согласия оператор данных может обрабатывать предоставленные Вами персональные данные с целью отправки Вам рекламных материалов и/или новостной рассылки о собственной продукции или продукции третьих лиц. Правовым основанием для такой обработки является Ваше согласие. Предоставление персональных данных для этих целей не является обязательным. Отсутствие согласия на обработку данных в маркетинговых целях приводит к невозможности получения рекламных материалов, касающихся продуктов/услуг оператора данных и/или третьих лиц, а также к невозможности проведения оператором данных маркетинговых исследований, в том числе направленных на оценку степени удовлетворенности пользователей, и рассылки новостей. Эти сообщения будут направляться на адрес электронной почты и/или номер телефона, предоставленные Вами на Сайте.

Профилирование
С Вашего согласия оператор данных может обрабатывать Ваши персональные данные в целях профилирования, т. е. для анализа Ваших потребительских предпочтений путем выявления типа и частоты Ваших покупок, с целью отправки Вам рекламных материалов и/или новостных рассылок относительно его собственной продукции или продукции третьих лиц, представляющих для Вас особый интерес. Правовым основанием для такой обработки является Ваше согласие. Предоставление данных для этих целей не является обязательным. Выражение несогласия на обработку Ваших персональных данных в целях профилирования приводит к невозможности для оператора данных обрабатывать Ваш коммерческий профиль с изучением Вашего выбора и покупательских привычек, а также направлять Вам рекламные материалы относительно продукции оператора данных и/или третьих лиц, представляющей для Вас особый интерес. Эти сообщения будут направляться на Ваш электронный адрес и/или номер телефона.

Передача данных
Оператор данных не передает Ваши персональные данные третьим лицам.

Геолокация
Сайт не использует средства геолокации IP-адреса пользователя.

Резюме
Вы можете направить свое резюме через сайт. Ваше резюме будет рассматриваться оператором данных или его сотрудниками. Целью обработки является законный интерес оператора данных к просмотру документа для проверки возможности установления с вами рабочих отношений или сотрудничества. Этот интерес считается эквивалентным вашей заинтересованности в том, чтобы оператор связался с вами в этих целях. Данные будут храниться до окончания периода отбора кандидатов и в любом случае в течение периода, не превышающего 6 месяцев с момента отправки резюме. Предоставление данных не является обязательным, однако отказ от их предоставления влечет за собой невозможность оператора данных связаться с вами.

Запись на встречу
Информация и данные, запрашиваемые при записи на встречу и/или на получение услуги, будут использоваться в целях бронирования необходимой встречи с оператором данных в порядке, указанном на сайте. Правовым основанием обработки является необходимость принять со стороны оператора данных преддоговорных мер, проводимых по просьбе субъекта данных. Предоставление данных не является обязательным. Тем не менее отказ от их предоставления приводит к невозможности записаться на встречу и/или получить услугу на сайте.

Сообщение персональных данных
В ходе своей обычной деятельности оператор может сообщать Ваши персональные данные определенным категориям лиц. В статье 2 приведен список лиц, которым оператор сообщает Ваши персональные данные. Для содействия защите Ваших прав в статье 2 может быть указано, в каких случаях Ваши данные не сообщаются третьим лицам.
Сообщение персональных данных третьим лицам отличается от «передачи» (регламентированной в предыдущем пункте). При сообщении данных третье лицо, которому они сообщаются, может использовать их только в конкретных целях, описанных в договоре с оператором данных. В то время как при передаче третья сторона становится самостоятельным оператором персональных данных. Кроме того, для передачи ваших персональных данных третьему лицу всегда запрашивается Ваше согласие.
С учетом изложенного выше считается, что оператор данных все равно может использовать Ваши персональные данные для правильного исполнения своих обязательств, предусмотренных действующим законодательством.

ЧАСТНАЯ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Ст. 1 Способы обработки
1.1 Обработка Ваших персональных данных будет осуществляться в основном с помощью электронных или автоматизированных средств, в порядке и с использованием вспомогательных инструментов, обеспечивающих их безопасность и конфиденциальность в соответствии с положениями GDPR.
1.2 Полученная информация и способы ее обработки будут уместными и не чрезмерными относительно типа предоставляемых услуг. Кроме того, управление вашими данными и их защита будут осуществляться в безопасной ИТ-среде, соответствующей обстоятельствам.
1.3 Через сайт не осуществляется обработка «особых данных». К особым данным относятся данные, которые могут раскрыть расовую и этническую принадлежность, религиозные, философские или иные убеждения, политические взгляды, принадлежность к партиям, профсоюзам, объединениям или организациям религиозного, философского, политического или профсоюзного характера, состояние здоровья и сексуальную жизнь. 1.3 Через сайт не осуществляется обработка судебных данных.

Ст. 2 Сообщение персональных данных
Оператор данных может сообщать Ваши персональные данные определенным категориям лиц. Далее указываются субъекты, в отношении которых оператор данных оставляет за собой право сообщать Ваши данные: Контролер данных может сообщать Ваши персональные данные всем тем субъектам (включая органы государственной власти), которые имеют доступ к Вашим персональным данным в силу нормативных или административных процедур. Ваши персональные данные могут также сообщаться всем тем государственным и/или частным субъектам, физическим и/или юридическим лицам (юридические, административные и налоговые консультационные фирмы, судебные органы, торговые палаты, палаты и бюро по трудоустройству и т. д.), для которых сообщение необходимо или функционально для правильного исполнения обязательств по закону. Оператор данных использует своих работников и/или сотрудников в любом качестве. Для обеспечения надлежащей работы сайта оператор данных может сообщать Ваши персональные данные этим работникам и/или сотрудникам.
В рамках своей обычной деятельности по управлению сайтом оператор данных прибегает к услугам компаний, консультантов или специалистов, отвечающих за установку, обслуживание, обновление и, в целом, управление аппаратным и программным обеспечением оператора данных или используемым им для предоставления своих услуг. В связи с этим, только в этих целях Ваши данные могут обрабатываться в том числе и этими субъектами. Для рассылки собственных сообщений оператор данных пользуется услугами внешних компаний, которым поручена рассылка такого рода сообщений (CRM-платформы). В связи с этим, Ваши персональные данные (в частности, e-mail) могут сообщаться этим компаниям. Оператор данных не пользуется услугами внешних компаний для предоставления услуг по работе с клиентами.

Оператор данных оставляет за собой право изменять указанный выше список на основании своей обычной деятельности. В связи с этим, рекомендуется регулярно просматривать настоящее уведомление, чтобы узнать, каким лицам оператор данных сообщает Ваши персональные данные.

Ст. 3 Хранение персональных данных
3.1 В настоящей статье описывается, в течение какого времени оператор данных оставляет за собой право хранить Ваши персональные данные. Ваши персональные данные будут храниться только в течение времени, необходимого для обеспечения надлежащего предоставления услуг, предлагаемых через сайт.
В маркетинговых целях персональные данные будут храниться до тех пор, пока ваше согласие не будет отозвано. Персональные данные неактивных пользователей удаляются по истечении одного года с момента отправки последнего просмотренного электронного письма.
В целей исполнения договора купли-продажи данные хранятся в течение 10 лет с момента получения заказа на покупку. Это необходимо для того, чтобы оператор данных мог воспользоваться своим правом на защиту и доказать надлежащее исполнение договора.
В целях работы с клиентами данные удаляются после завершения обслуживания клиентов.
В соответствии со статьей 2220 Гражданского кодекса счета-фактуры, как и вся бухгалтерская документация в целом, хранятся не менее десяти лет с даты регистрации в целях их предъявления в случае аудита.
3.2 С учетом положений статьи 3.1 оператор данных может хранить Ваши персональные данные в течение срока, предусмотренного специальными нормативными актами, в которые время от времени вносятся изменения.

Ст. 4 Перенесение персональных данных
4.1 Оператор данных находится на территории Европейского Союза. В связи с этим, обработка Ваших данных безопасна с точки зрения нормативного регулирования, поскольку она регулируется GDPR. Если перенесение Ваших персональных данных осуществляется в страну за пределами ЕС, в отношении которой Европейская комиссия вынесла заключение о соответствии, то такое перенесение в любом случае считается безопасным с точки зрения нормативного регулирования. В настоящей статье 4.1 периодически обновляется список стран, в которые может осуществляться передача Ваших персональных данных и в отношении которых Европейская комиссия вынесла заключение о соответствии.
Оператор данных может переносить Ваши персональные данные в Великобританию. Европейская комиссия в своем решении от 28 июня 2021 года постановила, что Великобритания обеспечивает соответствующий уровень защиты персональных данных в соответствии с положениями GDPR.
4.2 С учетом изложенного в статье 4.1, Ваши данные могут переноситься также в страны, не входящие в ЕС, в отношении которых Европейская комиссия не вынесла заключения о соответствии. В связи с этим, рекомендуется регулярно просматривать настоящую статью 4.2, чтобы узнать, в какую из этих стран могут быть перенесены Ваши данные. В целях обеспечения надлежащей работы сайта Ваши персональные данные могут быть перенесены в США. В этих случаях оператор данных примет все необходимые договорные меры для обеспечения надлежащего уровня защиты персональных данных, включая, в частности, стандартные договорные положения, утвержденные Европейской комиссией от 4 июня 2021 года.
4.3 В этой статье оператор данных указывает страны, в которых он может осуществлять свою деятельность. Это обстоятельство может подразумевать применение законодательства соответствующей страны наряду с законодательством GDPR.
По просьбе пользователя оператор данных будет применять к обработке персональных данных законодательство, которое может быть более благоприятным, в соответствии с национальным законодательством пользователя.

Ст. 5 Права субъекта данных
В соответствии со ст. 13 Положения о конфиденциальности, оператор данных информирует Вас о том, что Вы имеете право:
запрашивать у оператора данных доступ к своим персональным данным, их исправление или удаление, или ограничение их обработки, или возражать против их обработки, а также право на переносимость данных, на отзыв в любое время своего согласия без ущерба для законности обработки на основании предоставленного до отзыва согласия, и подать жалобу в надзорный орган (например, в надзорный орган по защите данных).
Указанные выше права могут осуществляться путем направления запроса без соблюдения формальностей по указанным в предисловии контактам.

Ст. 6 Изменения и прочее
Оператор данных оставляет за собой право в любое время вносить изменения в настоящую политику, соответствующим образом информируя об этом пользователей сайта и обеспечивая во всех случаях адекватную и аналогичную защиту персональных данных. В целях ознакомления с вносимыми изменениями рекомендуется регулярно просматривать настоящую политику. В случае внесения существенных изменений в настоящую политику конфиденциальности оператор данных может также уведомить об этом по электронной почте.