Ответственный за обработку данных
Ответственным за обработку данных является компания Biesse S.p.A. с местонахождением по адресу Via della meccanica, 16, Pesaro, Italia, номер телефона: +39 0721 439100, Налоговый код и счёт НДС IT 00113220412 Реестр предприятий Пезаро-Урбино № 1682 (далее “Компания” или “Владелец”).
Договорные данные специалиста по защите данных
Со специалистом по защите данных можно связаться по адресу dataprotectionofficer@biesse.com
Цель, правовые основы обработки и время хранения
Данные, предоставленные Вами в момент заполнения специального модуля, будут обработаны, чтобы ответить по электронной почте или по телефону на Ваши запросы контакта/информации.
Обработка требуется для выполнения конкретных запросов заинтересованного лица. Таким образом, правовой основой обработки является выполнение договора, стороной которого является заинтересованное лицо.
Такие данные будут храниться в течение времени, необходимого для того, чтобы ответить на конкретные запросы информации, максимальным сроком до 24 месяцев. По окончании этого срока Ваши данные будут уничтожены или обезличены в соответствии с процедурами удаления и резервного копирования.
Предоставление данных
В соответствии со ст. 13, пар. 2, п. e) GDPR, информируем Вас, что предоставление данных, обозначенных звёздочкой, является обязательным; поэтому отказ от их предоставления делает невозможным выполнить Ваш запрос контакта.
Предоставление других данных, не обозначенных в модуле звёздочкой, является факультативным.
Лица, уполномоченные на обработку данных
Ваши персональные данные будут обрабатываться работниками и (или) сотрудниками компании, которые получили надлежащие оперативные инструкции и были уполномочены на обработку данных.
Получатели данных и передача за пределы ЕС
Данные могут обрабатываться субъектами, назначенными Компанией в качестве ответственных за обработку, которые находятся также за пределами ЕС. Такие субъекты, в качестве примера, предоставляют Компании профессиональные услуги инструментальное обслуживание для целей, указанных в данном информационном документе, как например: компания, отвечающая за обслуживание/управление веб-сайтом Компании и за используемые ею электронные и (или) онлайновые инструменты; компания, управляющая отправкой ответов на запросы, а также компания, предоставляющая программное обеспечение CRM (и в частности, услуги Salesforce Services - а именно: Sales Cloud, Service Cloud, Chatter and Communities – and Marketing Cloud services) государству, saleforce.com EMEA Limited, с юридическим адресом в Великобритании.
Сайт Saleforce.com принял правила Binding Corporate Rules (“BCR”) for Processors , чтобы узаконить перемещение персональных данных за пределы Европейского союза компаниям своей группы, которые обрабатывают их для владельцев, определённых в стране-члене ЕС в качестве Ответственных за обработку и (или) подчинённых им лиц.
С правилами Saleforce’s Processor Binding Corporate Rules можно ознакомиться, перейдя по следующей ссылке https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce-Processor-BCR.pdf
Более подробную информацию можно найти, перейдя по следующим ссылкам https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/Agreements/EU-Data-Transfer-Mechanisms-FAQ.pdf и https://help.salesforce.com/articleView?id=000314281&type=1&mode=1 (“Where is my Salesforce instance located?”)
Ваши данные могут быть переданы независимым владельцам обработки данных, таким как органы власти, органы надзора и контроля и, в общем, частным или государственным субъектам, которые имеют право запрашивать и получать персональные данные.
Права заинтересованного лица
Заинтересованное лицо может осуществлять по отношению к Владельцу права, признанные ст. 15-22 GDPR и, в частности, право на доступ к касающемся его персональным данным, их удаление, исправление неправильных данных, дополнение неполных данных, ограничение обработки в случаях, предусмотренных ст. 18 GDPR[1].
Для осуществления своих прав, заинтересованное лицо может обратиться к Владельцу обработки, отправив письменное сообщение на вышеуказанный адрес либо на адрес электронной почты privacy@biesse.com
В любой момент заинтересованное лицо может подать жалобу в орган надзора за соблюдением законодательства о защите персональных данных (ст. 77 GDPR), а также обратиться в соответствующие судебные органы (ст. 79 GDPR).
[1]В соответствии со ст. 18 GDPR, ’заинтересованное лицо имеет право потребовать от владельца обработки ограничения обработки при возникновении одной из следующих ситуаций:
a) заинтересованное лицо оспаривает точность персональных данных в течение периода, необходимого ответственному за обработку для проверки точности таких данных;
b) обработка является незаконной, и заинтересованное лицо выступает против удаления персональных данных и вместо этого требует ограничить их использование;
c) несмотря на то, что владелец обработки данных больше не нуждается в них для целей обработки, персональные данные требуются для того, чтобы заинтересованное лицо могло установить, реализовать или защитить свои права в суде;
d) заинтересованное лицо выступило против обработки данных в соответствии со статьёй 21, параграфом 1, в ожидании проверки возможного преобладания законных интересов владельца обработки данных по отношению к интересам заинтересованного лица.
2. Если обращение ограничено в соответствии с параграфом 1, персональные данные обрабатываются, за исключением хранения, только с согласия заинтересованного лица или для установления, осуществления или защиты прав в суде или в связи с общественными интересами Европейского Союза или государства-члена.
3. Заинтересованное лицо, получившее подтверждение права на ограничение обработки в соответствии с параграфом 1, должно быть проинформировано об этом владельцем обработки до отмены данного ограничения.