С този документ, Clivet S.p.A., собственик на уебсайт www.clivet.com (наричан по-долу „Сайтът“), възнамерява да предостави информация относно методите за управление на самия сайт във връзка с обработката и защитата на личните данни („данни“) на тези, които го разглеждат или които по някакъв начин се свързват с Clivet S.p.A., използвайки методите, предоставени на сайта (наричани по-долу „потребители“ или „заинтересовани страни“).
Този документ предоставя информация съгласно член 13 от Европейски регламент № 679 от 27 април 2016 г. (наричан по-долу „ОРЗД“) и се прилага единствено и изключително за сайта, а не за други сайтове или уеб страници, до които потребителят може да осъществи достъп чрез връзки или други интерактивни връзки, активирани чрез сайта. Поради това потребителите се приканват да прочетат политиките за обработка на данни, предоставени от собствениците на всеки сайт, към който могат да бъдат пренасочени, докато сърфират.
Уточнява се, че тази политика може да бъде обект на промени след въвеждането на нови разпоредби или промени в сайта, така че потребителите се приканват периодично да посещават раздела „Поверителност и бисквитки“ на сайта.
Тази политика не изключва възможността допълнителна информация относно обработката на лични данни да бъде предоставена на субектите на данни, използвайки различни методи или по различно време, например чрез изпращане или предоставяне на конкретна информация след, например, активирането или заявката за конкретна услуга (напр. заявка за следпродажбено съдействие/обслужване и др.).
1. Самоличност и данни за контакт на администратора на данни
Администраторът на данни за целите, описани в настоящата политика, е Clivet S.p.A., данъчен №/ДДС №: 00708410253, с регистриран офис на адрес Via Camp Lonc n. 25, CAP 32030, Loc. Вилапайера, Фелтре (BL) (наричано по-долу също „Администратор на данни“ или „Дружество“).
За всички въпроси, свързани с обработването на данни, за упражняване на правата, произтичащи от Регламента (вижте параграф 10 по-долу), както и за всякакви въпроси или разяснения относно тази политика, заинтересованото лице може да се свърже със собственика, като изпрати препоръчано писмо с обратна разписка на посочения по-горе адрес или като изпрати съобщение на следния имейл адрес: privacy@clivet.it.
2. Данни за контакт с длъжностното лице по защита на данните (ДЛЗД)
Моля, обърнете внимание, че администраторът на данни е назначил длъжностно лице по защита на данните, с което заинтересованото лице може да се свърже на следния адрес: dpo@clivet.it.
3. Цел и правно основание на обработването
Личните данни, събрани чрез сайта, се обработват за следните цели:
a. осигуряване на правилното функциониране на уеб страниците и тяхното съдържание и получаване на статистическа информация за използването на услугите;
b. предоставяне на съдействие/свързване с потребителя и/или по друг начин отговаряне/проследяване на заявки за информация или съдействие, направени от потребителя, използвайки методите, предоставени на Сайта (например, но не само: раздел „контакти“, „заявка за информация“, телефонен контакт и др.), заявяване на използването на конкретни услуги (например, но не само: създаване на резервиран акаунт, заявка за участие в събития, използване на безплатни билети и др.) и управление на всички дейности, свързани с предоставянето на заявените услуги;
c. да оценява кандидатури за работни позиции, публикувани в раздела „Работете с нас“, или спонтанни кандидатури, изпратени от заинтересованата страна до дружеството;
d. директен маркетинг от страна на Администратора на данни: за изпращане на заинтересованата страна - чрез поща, имейл, SMS, телефонни обаждания със или без оператор или други средства, използвани от Администратора на данни - информационни материали, промоционални, търговски и рекламни съобщения или съобщения, свързани със събития и инициативи на Администратора на данни, за провеждане на пазарни проучвания и за измерване на нивото на удовлетвореност от услугите на администратора на данни. Моля, обърнете внимание, че ако, докато разглеждате сайта, сте дали съгласието си за използването на профилиращи „бисквитки“ (вижте политиката за „бисквитките“ за повече подробности), администраторът на данни може да изпраща персонализирани търговски съобщения, оферти, покани и др., въз основа на профила и/или интересите на отделния потребител (напр. специфични търговски съобщения и рекламни кампании, специални оферти, базирани на профила на потребителя и др.);
e. да позволи на заинтересованата страна, при поискване, да участва в обучителни събития (семинари, курсове за обучение, събития и др.) на „Университет Кливет“, организирани от или с участието на дружеството, и да управлява дейностите, свързани с организацията на събитието.
Също така Ви информираме, че:
● във връзка с целите, посочени в предходната буква а), правното основание е легитимният интерес на администратора на данни (чл. 6.1 буква f) от ОРЗД) да гарантира правилното функциониране на сайта и неговото подобряване;
● във връзка с целите, посочени в предходната буква б), правното основание се крие, в зависимост от случая: в необходимостта от прилагане на преддоговорни мерки, приети по искане на субекта на данните (член 6.1 буква б) от ОРЗД); в законния интерес на администратора на данни (член 6.1 буква е) от ОРЗД), състоящ се в необходимостта да се отговори на исканията на субекта на данните, като се вземат предвид неговите или нейните разумни очаквания;
● във връзка с целите, посочени в предходната буква в), правното основание за обработването на вашите лични данни е главно това, предвидено в чл. 6, буква б) от ОРЗД: „обработването е необходимо за изпълнението на преддоговорни мерки, предприети по искане на субекта на данните“. Ако обработването се отнася до данни, разкриващи здравословното състояние на субекта на данните, например с цел наемане на работници, принадлежащи към защитени категории, обработването ще се основава на член 9, параграф 2, буква б) от ОРЗД: „Обработването е необходимо за целите на изпълнението на задълженията и упражняването на специфични права на администратора или на субекта на данните в областта на трудовото право, социалното осигуряване и социалната закрила, доколкото е разрешено от правото на Съюза или на държава членка, или от колективен трудов договор съгласно правото на държава членка, предвиждащ подходящи гаранции за основните права и интересите на субекта на данните“. Ако заинтересованата страна, въпреки искането да не ги предоставя, съобщи данни, които не са от значение за целите на търсенето и подбора на персонал, администраторът на данни ще се въздържи от обработката на такава информация, в съответствие с действащото законодателство;
● във връзка с целта, посочена в буква г), обработването ще се извършва само след получаване на вашето изрично съгласие (чл. 6.1 буква а) от ОРЗД), освен в случаите на т.нар. „мек спам“, както е описано по-долу. Заинтересованите страни се уведомяват, че в Италия Кодексът за личните данни (чл. 130, параграф 4 от Законодателно постановл. 196/2003 и следващите изменения) позволява „мек спам“. Това означава, че без да е необходимо да се получава изричното съгласие на субектите на данни, е възможно да се използва имейл адресът, предоставен при предишна покупка, за директна продажба на услуги, подобни на тези, които субектът на данни вече е закупил от администратора на данни, при условие че субектът на данни не възразява срещу такова използване. Моля, обърнете внимание, че заинтересованата страна може да възрази срещу това обработване по всяко време, като се свърже с администратора на данни на адресите, посочени в точка 1), или като кликне върху съответния линк, за да възрази срещу получаването на съобщения, считани за нежелани, присъстващи във всички търговски имейли, изпратени от администратора на данни.
● във връзка с целите, посочени в буква д), правното основание е, в зависимост от случая: i) необходимостта от изпълнение на договор, по който субектът на данните е страна, или преддоговорни мерки, приети по искане на субекта на данните (член 6.1, буква б) от ОРЗД); ii) законният интерес на администратора на данни (член 6.1, буква е) от ОРЗД) (напр. безплатни събития).
4. Естество на предоставянето на данни
Предоставянето на данни за целите, посочени в предходната буква а), е незадължително, но е необходимо за правилното функциониране и използване на сайта. Всеки отказ за предоставяне на данни за гореспоменатата цел може следователно да направи невъзможно навигирането в сайта, преглеждането на цялото му съдържание и достъпът до свързаните услуги. Предоставянето на данни за целите, посочени в букви b), c) и e), е по избор; всеки отказ за предоставяне на данни за гореспоменатите цели обаче ще направи невъзможно обработката на вашите заявки (напр. получаване на информация за продукти или услуги и др.), оценката на вашата кандидатура или участието ви в обучителното събитие на Clivet University. Предоставянето и съгласието за обработката на вашите данни за целите, посочени в букви г), е изцяло по избор. Всеки отказ ще направи невъзможно за Администратора на данни да извършва маркетингови дейности спрямо Вас, като същевременно няма да има никакви отрицателни последици по отношение на целите, посочени в букви а), б) и д).
5. Вид обработвани данни
За постигане на посочените по-горе цели ще бъдат обработвани следните категории данни:
● Навигационни данни: компютърните системи и софтуерните процедури, използвани за работата на Сайта, придобиват, по време на нормалната си работа, някои данни, чието предаване е имплицитно при използването на интернет комуникационни протоколи. Тази информация не се събира, за да бъде свързана с идентифицирани субекти на данни, но по самото си естество би могла, чрез обработка и свързване с данни, съхранявани от трети страни, да позволи идентифицирането на потребителите. Тази категория данни включва IP адресите или имената на домейните на компютрите, използвани от потребителите, свързващи се със сайта, URI (Uniform Resource Identifier) адресите на заявените ресурси, времето на заявката, метода, използван за подаване на заявката до сървъра, размера на получения файл в отговор, числовия код, указващ статуса на отговора, даден от сървъра (успешен, грешка и др.), и други параметри, свързани с операционната система и ИТ средата на потребителя. Тези данни се използват единствено с цел получаване на статистическа информация за използването на сайта и за проверка на неговото правилно функциониране. Данните могат да бъдат използвани за установяване на отговорност в случай на хипотетични компютърни престъпления срещу сайта или други потребители, само по искане на съответните надзорни органи. Горната информация може да се събира автоматично чрез „бисквитки“ и други подобни технологии. За повече информация и за да персонализирате избора си за сърфиране, Ви каним да се запознаете с нашата политика за бисквитките.
● Данни, предоставени от потребителя: идентификационни данни (име, фамилия); информация за контакт (телефонен номер, имейл адрес и др.); данни за местоположение (адрес на пребиваване/домашен адрес); длъжност/длъжност/принадлежност към фирмата; и др. Всички допълнителни лични данни, доброволно предоставени чрез попълване на формуляри за събиране на данни и/или чрез доброволно изпращане на имейли, ще бъдат обработвани в съответствие с принципите на справедливост, законосъобразност и прозрачност, както и в съответствие с принципа за „минимизиране“, т.е. чрез събиране и обработване на данни само до степента, необходима за преследваните цели. По отношение на събирането на данни във връзка с всякакви кандидатури, независимо дали са спонтанни или в отговор на обяви, публикувани в раздела „Работете с нас“, събираните данни се състоят от идентификационни данни (име, фамилия, място и дата на раждане, снимка, ако е приложимо), данни за контакт (адрес, телефонен номер, имейл) и данни, свързани с образованието, квалификацията, професионалния опит и техническите познания на заинтересованото лице. Предвид целта на обработването (набиране и подбор на персонал), заинтересованите страни се приканват да посочат в автобиографията си само данните, необходими за оценка на кандидатурата им и за насрочване на евентуално интервю, като се въздържат от включване на информация, която не е строго свързана с гореспоменатите цели. Моля, обърнете внимание, че по време на процеса на подбор на заинтересованите страни може да бъде предоставена допълнителна или специфична информация относно обработката на лични данни.
6. Методи на обработка
Личните данни ще се обработват на хартиен и електронен носител, в съответствие с разпоредбите за защита на личните данни и по-специално с подходящите технически и организационни мерки, посочени в член 32.1 от ОРЗД, както и в съответствие с всички предпазни мерки, които гарантират тяхната цялост, поверителност и достъпност.
7. Категории получатели на данни
Личните данни няма да бъдат разкривани, освен ако това не се изисква от закон, подзаконов акт или законодателство на ЕС. Данните ще бъдат обработвани единствено за посочените по-горе цели от лица, специално упълномощени от администратора на данни, които са получили специфични инструкции за работа съгласно чл. 29 от ОРЗД. Моля, обърнете внимание, че Данните могат да бъдат разкрити на други компании от Midea Group, към която дружеството принадлежи. Личните данни могат да бъдат разкривани и на следните субекти или категории субекти, строго във връзка с посочените по-горе цели:
a. трети страни и дружества, които предоставят услуги на администратора на данни, като например управлението на информационната система и телекомуникационните мрежи (включително електронна поща), разработването и управлението на сайта, изпращането на търговски съобщения и др.;
b. фирми, компании или професионалисти в контекста на взаимоотношения за подпомагане и консултации;
c. във връзка с участието в курсове на университета Clivet: търговски асоциации/професионални организации/училища/университети; местни агенции, дистрибутори; доставчици на хранителни, квартирни и транспортни услуги;
d. центрове за техническа помощ; местни агенции;
e. компетентните органи за спазване на законовите задължения.
Също така Ви информираме, че субектите, посочени в буква д), ще обработват данните като независими администратори на данни. По отношение на категориите субекти, посочени в букви а), б), в) и г), администраторът на данни се задължава да разчита изключително на субекти, които предоставят адекватни гаранции относно защитата на данните, като ги назначава, когато това се изисква от приложимото законодателство, за обработващи данни съгласно член 28 от ОРЗД. Списъкът с обработващите данни е наличен от администратора на данни и заинтересованата страна може да го види при поискване.
8. Прехвърляне на лични данни към трети държави
Данните могат да бъдат прехвърляни към държави извън Европейския съюз/ЕИП. По-специално, данните могат да бъдат прехвърляни на други компании от групата Midea, към която принадлежи администраторът на данни, както и на компанията майка Midea в Китай. Администраторът на данни гарантира, че всяко прехвърляне на лични данни ще се извършва в пълно съответствие с условията, посочени в Глава V от ОРЗД (член 44 и сл.), за да се гарантира, че нивото на защита на физическите лица, гарантирано от ОРЗД, не е компрометирано. Следователно прехвърлянето ще се осъществи към държави, за които Европейската комисия счита, че осигуряват адекватно ниво на защита, в съответствие с член 44 от ОРЗД или в съответствие със специфични стандартни договорни клаузи, одобрени от Европейската комисия съгласно член 46 от ОРЗД, при условие че получателят на данните предоставя адекватни гаранции и че субектите на данни разполагат с приложими права и ефективни правни средства за защита. В този случай заинтересованата страна е информирана, че има право да поиска копие от стандартните договорни клаузи, подписани от администратора на данни. Всякакви изключения от горепосоченото ще се допускат само в съответствие с член 49 от ОРЗД.
9. Период на съхранение
За всяка цел на обработване (вижте точка 3), периодът на съхранение на данните или критериите, използвани за определянето му, са посочени по-долу:
a) за целите, посочени в буква а), данните се обработват за период от време, не по-дълъг от необходимия за целите, за които се обработват данните;
b) личните данни, събрани за отговор на потребителски заявки, ще се съхраняват за времето, необходимо за предоставяне на отговора, и във всеки случай не повече от 5 години след обработката на заявката, освен ако впоследствие не се установи договорно отношение, като в този случай данните ще се съхраняват за период от 10 години от прекратяването на отношението, в съответствие с действащото законодателство. По отношение на създаването на акаунта, данните ще се съхраняват, докато заинтересованото лице не получи искане за изтриване на акаунта или, в случай на неизползване, след 6 месеца неизползване на самия акаунт;
c) личните данни, свързани с всички кандидатури, ще се съхраняват за период от 60 месеца от получаването на автобиографията или първото интервю, ако е проведено.
d) за дейности по директен маркетинг данните ще се съхраняват за период от 5 години от датата на получаване на съгласие, освен ако не бъдат подновени;
e) Clivet University: предоставените лични данни ще се съхраняват за целия период на избрания курс и във всички случаи до приключване на свързаните с него процедури.
По-дълъг период на съхранение на лични данни може да се изисква при искания, отправени от публичната администрация или други съдебни, правителствени или регулаторни органи, или при участието на долуподписаното дружество в съдебни производства, включващи обработката на данни.
10. Права, признати на заинтересованата страна
Заинтересованото лице може да упражни правата, предоставени му от ОРЗД, по всяко време, по начина, описан в предходния параграф 1. По-специално, заинтересованата страна има право на:
Право на достъп
Субектът на данните може да ни попита дали обработваме негови данни и ако е така, може да получи от нас достъп до тези данни под формата на копие. Когато субектът на данните подаде заявка за достъп, ние му предоставяме и допълнителна информация, като например целите на обработването, категориите лични данни, за които се отнасят данните, както и всяка друга информация, необходима на субекта на данните, за да упражни това право.
Право на коригиране
Заинтересованото лице има право да коригира данните си в случай на неточност или непълнота. При поискване ще коригираме неточни лични данни и, като вземем предвид целите на обработването, ще допълним непълни данни.
Право на изтриване
Заинтересованото лице има право да поиска изтриване на личните си данни. Изтриването на лични данни може да се случи само в определени случаи, изброени в член 17 от ОРЗД. Това включва ситуации, в които личните данни на субекта на данните вече не са необходими във връзка с първоначалните цели, за които са били обработвани, както и ситуации, в които са били обработвани незаконно. Поради начина, по който предоставяме определени услуги, моля, имайте предвид, че изтриването на резервните копия може да отнеме известно време. Също така Ви информираме, че администраторът на данни ще изтрие личните данни на заинтересованото лице, доколкото е позволено от съвременните технологии, освен ако тяхното съхранение не се изисква от закона.
Право на ограничаване на обработването
Субектът на данните има право да поиска ограничаване на обработването на личните му данни, което означава, че ние спираме обработването на данните му за определен период от време. Обстоятелствата, които могат да доведат до това право (член 18 от ОРЗД), включват ситуации, при които точността на личните данни е била оспорена, но е необходимо да се провери тяхната (не)точност. Ако субектът на данни е получил ограничение на обработването на неговите данни, ние ще го информираме, преди ограничението да бъде отменено.
Право на възражение
Субектът на данните има право да възрази срещу обработването на личните му данни, което означава, че може да поиска от нас да прекратим обработването на личните му данни за определени цели (напр. директен маркетинг). Моля, обърнете внимание, че това право се предоставя на субекта на данните само при специфични обстоятелства (член 21 от ОРЗД) и по-специално, когато правното основание за обработването е легитимният интерес на администратора на данни.
Право на преносимост на данните
Правото на преносимост на данните означава, че субектът на данните може да поиска от нас да му предоставим личните му данни в структуриран, широко използван и машинночетим формат и да поиска да прехвърлим тези данни директно на друг администратор на лични данни, когато това е технически осъществимо.
Право на оттегляне на съгласие
Субектът на данните има право да оттегли съгласието си за обработване на лични данни по всяко време, ако обработването се основава на негово съгласие (напр. директен маркетинг). Във всеки случай, оттеглянето на съгласието не засяга законосъобразността на обработването, основано на съгласието преди неговото оттегляне.
11. Право на подаване на жалба до надзорния орган
Заинтересованата страна има право да подаде жалба до надзорния орган, ако смята, че обработването на личните ѝ данни нарушава ОРЗД и/или приложимото законодателство за защита на данните. Моля, обърнете внимание, че в Италия този орган е представляван от гаранта за защита на личните данни, със седалище в Рим. Заинтересованите страни, които не пребивават в Италия, могат да подадат жалба до определения надзорен орган в страната си на пребиваване.
12. Липса на автоматизиран процес за вземане на решения
Операциите по обработка, посочени в тази политика, не са предмет на автоматизирани процеси за вземане на решения.