В соответствии с Регламентом (ЕС) 2016/679 («GDPR») настоящий документ описывает порядок обработки персональных данных, собираемых через веб-сайт Elisa Fanti.
1. Контролер данных
Контролером данных является:
E.F.B. srl
Юридический адрес: Largo Amendola 14, Sant’Agata sul Santerno (RA)
VAT: 02629890399
Email: info@elisafanti.it
2. Типы собираемых данных
Сайт собирает и обрабатывает следующие персональные данные:
- данные, добровольно предоставленные через контактные формы (Запрос каталога, Шоурум), такие как имя, фамилия, адрес электронной почты, номер телефона и содержимое сообщения;
- данные, предоставленные при подписке на рассылку;
- данные о навигации (например, IP-адрес, журналы доступа, технические и отслеживающие cookie-файлы).
3. Цели и правовые основания обработки
Персональные данные обрабатываются для следующих целей:
- обработка запросов через формы (Запрос каталога, Шоурум): правовое основание → выполнение преддоговорных мер по запросу субъекта данных (ст. 6.1.b GDPR);
- подписка на рассылку и её отправка: правовое основание → явное согласие субъекта данных (ст. 6.1.a GDPR);
- выполнение юридических обязательств (например, по запросу властей): правовое основание → юридическое обязательство (ст. 6.1.c GDPR);
- статистический анализ и маркетинг с использованием сторонних cookie-файлов и пикселей (Google Analytics, Meta Pixel): правовое основание → согласие субъекта данных (ст. 6.1.a GDPR).
4. Методы обработки
Данные обрабатываются с использованием электронных и ИТ-средств с применением надлежащих мер безопасности для обеспечения конфиденциальности и целостности данных.
5. Сроки хранения данных
- данные из форм хранятся столько, сколько необходимо для обработки запроса, но не более 24 месяцев;
- данные для рассылки хранятся до отзыва согласия;
- данные о навигации хранятся в соответствии с положениями Политики использования cookie-файлов.
6. Передача и распространение
Данные могут обрабатываться уполномоченным персоналом и внешними поставщиками услуг (например, ИТ-компаниями, сервисами email-маркетинга), назначенными обработчиками данных в соответствии со ст. 28 GDPR. Данные не подлежат публичному распространению.
7. Передача данных за пределы ЕС
Использование таких инструментов, как Google Analytics и Meta Pixel, может предполагать передачу данных в страны за пределами ЕС (например, США). Такая передача осуществляется на основе гарантий, предусмотренных ст. 44 и след. GDPR (например, Стандартные договорные положения).
8. Права субъекта данных
Субъект данных может в любое время реализовать права, предусмотренные ст. 15–22 GDPR, в том числе:
- доступ к данным,
- исправление или удаление,
- ограничение обработки,
- возражение против обработки,
- переносимость данных,
- отзыв согласия (без ущерба для законности обработки, осуществленной до отзыва).
Запросы можно направлять на info@elisafanti.it.
Кроме того, субъект данных имеет право подать жалобу в Итальянский орган по защите данных (Garante Privacy, www.garanteprivacy.it).
9. Cookie-файлы
Сайт использует технические cookie-файлы и, с согласия пользователя, аналитические и маркетинговые cookie-файлы (Google Analytics, Meta Pixel).
Более подробная информация приведена в Политике использования cookie-файлов