ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

НОРМАТИВНЫЕ ССЫЛКИ

Директива 2002/58/ЕС, касающаяся «обработки персональных данных и защиты частной жизни в сфере электронных коммуникаций»

Регламент (ЕС) 2016/679 Европейского парламента и Совета ЕС от 27 апреля 2016 г., касающийся защиты физических лиц при обработке персональных данных, а также свободного оборота этих данных, и упраздняющий директиву 95/46/ЕС (Общий регламент о защите персональных данных) далее “GDPR”.

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных — Beautynova S.p.A. Via Savona, 97 – 20144 Milano (MI).

ТИПЫ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Данные навигации

Информационные системы и процедуры ПО, предусмотренные для работы этого веб-сайта, получают во время своей обычной работы некоторые персональные данные, передача которых является безоговорочной при использовании коммуникационных интернет-протоколов. Речь идет об информации, которая не была собрана для того, чтобы быть ассоциированной с идентифицированными субъектами персональных данных, но, в силу своего характера, в результате обработки и ассоциации с данными, имеющимися у третьих лиц, она может позволить идентифицировать пользователей. В эту категорию данных входят IP-адреса или доменные имена компьютеров, используемых пользователями, подключающимися к сайту, адреса в формате URI (Унифицированный идентификатор ресурса) запрашиваемых ресурсов, время запроса, метод, используемый при отправке запроса серверу, размер файла, полученного в ответ, цифровой код состояния ответа, данного сервером (успешный, ошибка и т.д.) и другие параметры, касающиеся операционной системы и информационно-вычислительной среды пользователя. Эти данные используются только для получения анонимной статистической информации об использовании сайта и для контроля его правильного функционирования и удаляются сразу после их обработки.

Данные навигации не хранятся дольше семи дней (кроме случаев, когда может быть необходимо установление судебными властями факта совершения преступления). Возможная ограниченная обработка персональных данных, собранных в этих целях, необходима для достижения законного интереса Оператора персональных данных (cт. 6 пар. 1 подп. f) GDPR).

Данные, предоставляемые добровольно пользователем

Необязательная, явная и добровольная отправка электронной почты на адреса Оператора персональных данных, а также пересылка бланков и заполнение форм обратной связи, регистрация на сайте, подписка на новостную рассылку, которые имеются на сайте, влекут за собой сбор всех персональных данных, включенных в сообщения.

Следовательно, в зависимости от преследуемых целей обработка этих данных может осуществляться в силу согласия, добровольно данного субъектом персональных данных (ст. 6 пар. 1 подп. a) GDPR), для исполнения, в случае необходимости, договора, одной из сторон которого является субъект персональных данных, или исполнения преддоговорных мер, принятых по его требованию (ст. 6 пар. 1 подп. b) GDPR); для достижения законного интереса Оператора персональных данных (ст. 6 пар. 1 подп. f) GDPR).

Соответствующие уведомления об обработке персональных данных будут опубликованы на страницах сайта, специально предназначенных для оказания конкретных услуг.

Обезличенные или совокупные данные

Обезличивание выражается в обработке данных, цель которой — воспрепятствовать установлению личности субъекта персональных данных. Обезличенные персональные данные не входят в сферу применения законодательства о защите персональных данных. Совокупные данные могут происходить от персональных данных, предоставленных пользователем, но они не считаются персональными, поскольку, как уже отмечалось, не позволяют ни прямо, ни косвенно установить личность субъекта персональных данных.

ФАЙЛЫ COOKIE

Чтобы получить информацию об используемых файлах Cookie, смотрите специальное уведомление, доступное по ссылке «Политика в отношении файлов Cookie».

ССЫЛКИ НА ДРУГИЕ САЙТЫ

Этот сайт может содержать ссылки или идентификационные данные для доступа к другим сайтам. Оператор персональных данных не проверяет файлы cookie или другие технологии мониторинга таких веб-сайтов, к которым настоящая Политика конфиденциальности не применяется. Поэтому просим пользователей смотреть конкретную политику соблюдения конфиденциальности, касающуюся каждого из этих интернет-сайтов.

ДОБРОВОЛЬНОСТЬ ПРЕДОСТАВЛЕНИЯ ДАННЫХ и УПРАВЛЕНИЕ СВОИМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

За исключением случаев, указанных для данных навигации, пользователь может предоставлять персональные данные по своему усмотрению. Тем не менее, их непредоставление может привести к невозможности получить запрошенную информацию.

В любой момент пользователь может решить ограничить сбор или использование своих персональных данных. Например, если в прошлом было дано согласие на обработку персональных данных в маркетинговых целях, пользователь может отозвать согласие, написав или отправив электронное сообщение Оператору персональных данных.

Оператор персональных данных не будет продавать и распространять сторонним компаниям собранные персональные данные, за исключением случаев, когда от пользователей было получено явное добровольное согласие или если это прямо предусмотрено законом. Тем не менее, после получения согласия от пользователей персональные данные смогут использоваться для отправки информации, содействующей продвижению товара, в т.ч. касающейся сторонних компаний.

СПОСОБ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ и СРОКИ ИХ ХРАНЕНИЯ

Персональные данные обрабатываются в том числе с помощью автоматизированных инструментов. Чтобы предотвратить потерю данных, их незаконное или неправильное использование и несанкционированный доступ к ним, соблюдаются специальные меры безопасности. Оператор персональных данных принял все меры обеспечения минимальной безопасности, предусмотренные законом, и руководствуясь основными международными нормами, помимо этого, принял дополнительные меры безопасности, чтобы свести к минимуму риски, касающиеся конфиденциальности, доступности и неприкосновенности собранных и обрабатываемых персональных данных.

Обработка персональных данных, связанная с интернет-услугами, осуществляется только персоналом, в явно выраженной форме уполномоченным на это Оператором персональных данных, или, в случае необходимости, сторонними поставщиками, осуществляющими вспомогательную деятельность по оказанию таких услуг, которые были назначены в качестве лиц, ответственных за обработку персональных данных, в соответствии со ст. 28 GDPR. Собранные персональные данные будут храниться лишь в течение времени, необходимого для достижения отдельных целей, указанных в настоящей Политике соблюдения конфиденциальности или специальных кратких уведомлениях, отображаемых на страницах сайта и предназначенных для конкретных услуг.

ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ, СООБЩЕНИЕ И РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Собранные данные смогут передаваться или сообщаться другим компаниям для осуществления деятельности, тесно связанной c деятельностью по оказанию услуг и вспомогательной по отношению к ней, например, для управления информационно-вычислительной системой. Персональные данные, предоставленные пользователями, отправляющими запросы, будут использоваться только в целях удовлетворения запросов и смогут сообщаться третьим лицам только в случае, когда это необходимо для достижения этой цели. Кроме этих случаев персональные данные не будут передаваться, за исключением случаев, когда это предусмотрено договором или законом, т.е. когда есть специальное согласие, требуемое от субъекта персональных данных.

В этом случае персональные данные могут передаваться сторонним компаниям, но только если:

есть явно выраженное согласие на передачу персональных данных третьим лицам;
существует необходимость передать третьим лицам данные для того, чтобы оказать требуемую услугу;
это необходимо для выполнения требований судебных органов или органов общественной безопасности.

Никакие данные, поступившие от Интернет-сервиса, не будут распространяться.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ

Персональные данные также не будут передаваться в третьи страны, под которыми подразумеваются страны, не являющиеся членами Европейского Союза или Европейской Экономической Зоны. Если это произойдет, Оператор персональных данных обязуется и гарантирует обеспечить соответствие мерам, предусмотренным в главе V GDPR.

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОСУЩЕСТВЛЕНИИ ПРАВ

В законодательстве о защите персональных данных в явно выраженной форме предусмотрены некоторые права, принадлежащие лицам, которых касаются персональные данные (так называемым «субъектам персональных данных»). В частности, в соответствии со ст.15 и последующими статьями Регламента (ЕС) 2016/679 у каждого субъекта персональных данных есть право получать подтверждение наличия или отсутствия касающихся его персональных данных, получать указание на источник, а также на цели и способы обработки персональных данных, право на возражение против их обработки, на обновление, изменение, дополнение данных, а также их удаление, если они обрабатываются с нарушением закона, или существует одна из причин, перечисленных в ст. 17 GDPR. Чтобы получить дополнительную информацию об обработке персональных данных, а также осуществить вышеперечисленные права, пользователи могут обратиться к Оператору персональных данных, написав в компанию Beautynova S.p.A., для чего можно использовать указанные выше контактные данные или отправить электронное сообщение по адресу privacy@beautynova.com.

ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Оператор персональных данных периодически проверяет свою политику, касающуюся конфиденциальности и безопасности, и, при необходимости, ее пересматривает в связи с законодательными, организационными изменениями или изменениями, обусловленными развитием технологий. В случае изменения политики конфиденциальности ее новая версия будет опубликована на этой странице сайта.

ПРАВО ПОДАВАТЬ ЖАЛОБУ

Пользователи, считающие, что обработка касающихся их персональных данных, осуществляемая через этот сайт, происходит с нарушением норм GDPR, имеют право предъявить жалобу в Орган по надзору за соблюдением законодательства о защите персональных данных в соответствии со ст. 77 GDPR или обратиться в соответствующие судебные органы (ст. 79 GDPR).