ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ (ДЛЯ ВЕБ-ПОРТАЛУ ТА/АБО ДОДАТКУ)

На цій сторінці ми хочемо пояснити вам методи та цілі обробки персональних даних, зібраних під час навігації та використання https://picktruffles.com/ та/або програми (спільно «Додаток»), які надаються вам відповідно до ст. 14 Регламенту ЄС 2016/679 (GDPR).

Додаткова інформація може бути надана на певних сторінках, де це передбачено та необхідно.

Ця інформація не стосується інших сайтів, сторінок або онлайн-сервісів, доступних за посиланнями/кнопками/банерами, які можуть бути опубліковані в Додатку.

Додаток і Послуги Контролера не призначені для неповнолітніх віком до 18 років, і Контролер навмисно не збирає особисту інформацію щодо неповнолітніх. У разі мимовільного запису інформації про неповнолітніх Контролер негайно видалить її на запит користувачів.

• 1) Контролер даних та інші контакти
  

  Контролером даних є MARINI TARTUFI S.R.L. в особі діючого Законного представника із зареєстрованим офісом: VIALE RISORGIMENTO, 26, 61041 ACQUALAGNA PU – тел. (+39) 0721 798629 - e-mail: info@trufflespecialties.com
  
  Контролер даних призначив Офіцера із захисту даних (DPO), з яким завжди можна зв’язатися за адресою електронної пошти: info@trufflespecialties.com
• 2) Які дані ми збираємо
  

  a) Дані, надані користувачем: під час процесу запиту на контакт, реєстрації та/або виконання замовлення можуть бути зібрані персональні дані, зокрема:
  

  • Персональні дані: ім'я та прізвище, дата народження.
  • Контактна інформація: адреса, електронна пошта, телефон, адреса доставки.
  • Податкові дані: податковий код, ІПН / ПДВ (02578330413), адреса для виставлення рахунку.
  • Платіжні дані: дані, пов’язані з платежами, отримуються в зашифрованому форматі та відповідно до належних вимог безпеки з дотриманням стандартів безпеки Payment Card Industry Data Security Standard (PCI DSS) безпосередньо від наших постачальників платіжних послуг. Від таких суб’єктів ми можемо отримувати деякі дані в незашифрованому вигляді, як-от: перші та останні номери використаної кредитної картки, схема, до якої вона належить, і термін дії, однак цих елементів недостатньо для здійснення транзакцій в інших магазинах/на сайтах.
  • Будь-які інші персональні дані, включені до комунікації з користувачем.
  • Персональні дані, зареєстровані в облікових записах користувача Facebook, Google або Apple (на основі чинних умов використання конкретної платформи) у разі, якщо останній реєструється через такі облікові записи Facebook, Google або Apple.

  b) Дані щодо покупок: історія та тип придбаних продуктів
  
  c) Дані навігації: комп’ютерні системи, що відповідають за функціонування Додатка, автоматично отримують деякі дані, включаючи персональні дані, передача яких є неявною, а також необхідною під час використання комунікаційних протоколів Інтернету. Ця категорія даних включає IP-адреси, які використовуються користувачами, що підключаються до Додатка, адреси в нотації URI (Uniform Resource Identifier) запитуваних ресурсів, час запиту, метод, який використовується для подання запиту на сервер, розмір файлу, отриманого у відповідь, числовий код, що вказує на статус відповіді, наданої сервером (успішно, помилка тощо), та інші параметри, пов’язані з операційною системою користувача та ІТ-середовищем.
• 3) Чому ми збираємо ваші дані
  

  a) Для відповіді на переддоговірний контакт або запит на інформацію, надісланий через відповідний розділ.
  Правова основа: переддоговірні заходи (Ст. 6.1.b GDPR).
  Зберігання: максимум 12 місяців після закриття запиту для цілей внутрішнього управління та організації.
  
  b) Для реєстрації в цьому Додатку та доступу до його приватної зони.
  Правова основа: Надання запитаних послуг (Ст. 6.1.b GDPR).
  Зберігання:
  

  • для користувачів з адресами в географічних регіонах, що обслуговуються MARINI TARTUFI S.R.L.: до 2 років з моменту останнього використання Додатка користувачем або до видалення облікового запису (Контролер зобов’язується видалити або анонімізувати такі дані протягом трьох місяців із зазначеного терміну);
  • для користувачів з адресами в географічних регіонах, що не обслуговуються MARINI TARTUFI S.R.L.: до 10 років з моменту реєстрації або до видалення облікового запису (Контролер зобов’язується видалити або анонімізувати такі дані протягом трьох місяців із зазначеного терміну).

  c) Для завершення та виконання замовлень на купівлю та пов'язаних з ними дій, їх виставлення рахунків і подальшої післяпродажної допомоги.
  Правова основа: Надання запитаних послуг (Ст. 6.1.b GDPR).
  Зберігання: до 10 років після завершення транзакції для виконання зобов’язань, встановлених чинним податковим законодавством.
  
  d) Для надсилання комерційних повідомлень, інформаційних бюлетенів, маркетингових досліджень, оптимізації взаємодії з користувачем на основі попередньо зроблених покупок і для отримання доступу до пропозицій, пов’язаних з такими покупками, електронною поштою, телефонним дзвінком або SMS (лише для тих, хто заповнює адресу, вставивши номер телефону), push-повідомлення*, програми для обміну миттєвими повідомленнями (наприклад, Whatsapp)* і соціальні профілі, пов’язані з наданою адресою електронної пошти.
  Правова основа: конкретна згода (Ст. 6.1.a GDPR) і, для тих, хто зробив принаймні одну покупку, законний інтерес (Ст. 6.1.a GDPR і Ст. 130.4 D.Lgs 196/03), обмежений пропозиціями, пов’язаними з їхніми покупками електронною поштою.
  Зберігання: до 2 років з моменту останнього використання Додатка для тих, хто зробив принаймні одну покупку, або до видалення самого облікового запису та, у будь-якому випадку, до відкликання наданої згоди (Контролер зобов’язується видалити або анонімізувати такі дані протягом трьох місяців із зазначеного терміну).
  * Будь ласка, пам’ятайте, що push-повідомлення можна вимкнути в будь-який час за допомогою спеціальних налаштувань вашого пристрою (iOS або Android).
  
  e) Для участі в «Програмах лояльності» через MARINI TARTUFI S.R.L. або сторонні платформи.
  Правова основа: правила програми (Ст. 6.1.b GDPR).
  Зберігання: до закінчення кожної Програми лояльності, якщо подальше зберігання не є необхідним з метою захисту в суді.
  
  f) Для цілей, пов’язаних з навігацією та управлінням цим Додатком, а саме:
  

  • захист безпеки Додатка або користувачів і запобігання чи викриття шахрайства або зловживань щодо Додатка або самого MARINI TARTUFI S.R.L.;
  • перевірка та гарантування правильного функціонування Додатка та його функцій, у тому числі через третіх осіб;
  • збір статистики доступу та навігації для покращення послуг та використання Додатка (за допомогою журналів та технічних/аналітичних файлів cookie, у тому числі від третіх сторін).

  Правова основа: надання навігаційної послуги Додатка, законний інтерес власника, а також зобов’язання, встановлені законом (Ст. 6.1.b/c/f GDPR).
  Зберігання: до 12 місяців після зафіксованої події (за винятком випадків необхідності встановлення злочинів судовим органом).
• 4) Надання даних
  

  Надання даних для цілей, зазначених у попередніх статтях 3A, 3B, 3C, 3D та 3E, слід вважати необов’язковим, однак без деяких із цих даних буде неможливо завершити реєстрацію в Додатку або відповісти на будь-які запити щодо інформації.
  
  Надання даних для мети, зазначеної в пункті 3F, слід вважати обов’язковим, оскільки без них неможливо забезпечити доступ і навігацію до Додатка.
  
  Зацікавлена ​​сторона завжди має право відкликати будь-яку надану згоду. Це відкликання не вплине на законність обробки, що ґрунтується на згоді до відкликання.
• 5) Способи обробки та заходи безпеки
  

  Персональні дані обробляються в електронному форматі протягом часу, необхідного для досягнення цілей, для яких вони були зібрані. Дотримуються спеціальні заходи безпеки для запобігання втраті даних, незаконному або неправильному використанню та несанкціонованому доступу.
• 6) Хто є одержувачами ваших даних
  

  Досягаючи проілюстрованих цілей, персональні дані, а також їх обробка нашими співробітниками, які діють на основі конкретних інструкцій, також можуть передаватись різним суб’єктам, зокрема:
  

  • суб’єкти та органи, доступ яких до таких даних визнано згідно з нормативними положеннями;
  • фізичні, юридичні, публічні чи приватні суб'єкти, спілкування з якими є необхідним або функціональним для нашої діяльності;
  • наші постачальники послуг з розробки, технічного обслуговування, аналізу та хостингу, необхідних для функціонування цього Додатка.

  Список обробників даних, які обробляють дані, можна запросити у Контролера. За необхідності та виключно для наших організаційних і операційних цілей надані персональні дані можуть бути передані іноземним постачальникам, навіть за межі Європейської економічної зони (ЄЕЗ). У цьому випадку передача здійснюватиметься відповідно до чинних міжнародних правил, а також у зв’язку з ухваленням відповідних заходів (таких як, наприклад, рішення ЄС про адекватність або наявність адекватних гарантій).
  
  За жодних обставин надані персональні дані не підлягатимуть розповсюдженню без дозволу або продажу третім особам.
• 7) Ваші права
  

  Контролер гарантує права, передбачені статтями 15-22 GDPR, зокрема: право вимагати та отримувати доступ до даних, їх виправлення, видалення або обмеження їх обробки, а також право заперечувати, повністю або частково, з законних причин, проти обробки ваших персональних даних, вимагати їх перенесення, відкликати надану згоду (згоди) за допомогою методів, зазначених в окремих каналах зв’язку, і подати скаргу до контролюючого органу.
  
  Ці права можна реалізувати, надіславши повідомлення Контролеру за адресою: info@trufflespecialties.com
  
  Надана інформація може бути переглянута. Користувачам наполегливо пропонується періодично відвідувати цю сторінку, щоб бути постійно в курсі характеристик обробки.