Держатель обрабатывает персональные данные заинтересованной стороны (далее «персональные данные» или просто «данные») для выполнения контракта или преддоговорных действий

Держатель, в соответствии с Регламентом, информирует, что вышеупомянутая норматива предусматривает защиту физических лиц в отношении обработки персональных данных, и что данная обработка будет основываться на принципах корректности, законности, прозрачности, защиты конфиденциальности и основных прав.

Держатель обрабатывает персональные данные от заинтересованной стороны в целях, связанных с исполнением контракта с компанией Monnalisa S.p.A..

Персональные данные обрабатываются:

A) без явного согласия заинтересованной стороны (ст. 6, параграф 1, п. b) GDPR) для следующих целей:

- dисполнение договора, участником которого является заинтересованная сторона, или осуществление преддоговорных действий по ее просьбе;

- передача данных субъектам, учреждениям или органам, извещение которых является обязательным в соответствии с положениями закона или распоряжениями органов власти;

- осуществление прав Держателя, например, права на защиту в суде.

B) только после получения согласия заинтересованной стороны (ст. 6, параграф 1, п. а) GDPR), для следующих целей:

- отправка по электронной почте, по почте и / или посредством SMS и / или телефонных контактов и / или инструментов мгновенного обмена сообщениями (например, WhatsApp, Instagram, Facebook и Messenger) информационных рассылок, новостных коммуникаций и / или рекламных материалов, касательно продукции или услуг, предлагаемых Держателем и запросы на оценку степени удовлетворенности качеством услуг;

- отправка по электронной почте, по почте и / или посредством SMS и / или телефонных контактов и / или инструментов мгновенного обмена сообщениями (например, WhatsApp, Instagram, Facebook и Messenger) информационных рассылок, новостных коммуникаций и / или рекламных материалов, касательно услуг и продукции третьих лиц.

- отправка по электронной почте, по почте и / или посредством SMS и / или телефонных контактов и / или инструментов мгновенного обмена сообщениями (например, WhatsApp, Instagram, Facebook и Messenger) сообщений, связанных с проведением акции в магазинах или в компании.

Отсутствие полученного разрешения приводит к невозможности выполнения вышеупомянутых действий.

Для целей, упомянутых в этом пункте B), Вы можете в любой момент отозвать свое согласие.

Обработка персональных данных осуществляется посредством операций, указанных в ст. 4 n. 2) Регламента ЕС 2016/679, а именно: сбора, регистрации, организации, хранения, консультации, обработки, изменения, выбора, извлечения, сравнения, использования, взаимосвязи, блокирования, коммуникаций, удаления и уничтожения данных. Персональные данные подвергаются как бумажной, так и электронной и / или автоматизированной обработке.

Держатель будет обрабатывать персональные данные на протяжении времени, необходимом для выполнения вышеупомянутых целей.

Период хранения отличается в зависимости от цели обработки: например, данные, собранные во время покупки товаров на сайте monnalisa.com и в пунктах продажи Monnalisa, обрабатываются до завершения всех административных и бухгалтерских формальных действий, таким образом они хранятся в соответствии с местным налоговым законодательством (десять лет); те данные, которые используются для отправки Вам информационной рассылки, хранятся до момента запроса на прекращение данной рассылки.

Данные могут быть доступны для целей, указанных в ст. 3:

- сотрудникам и партнерам Держателя, в качестве руководителей и / или внутренних ответственных лиц за обработку данных и / или системных администраторов;

- субъектам, учреждениям или органам, извещение которых является обязательным в соответствии с положениями закона или распоряжениями органов власти;

Держатель может передавать данные для целей, указанных в ст. 3 субъектам, учреждениям или органам, извещение которых является обязательным в соответствии с положениями закона или распоряжениями органов власти. Эти субъекты будут обрабатывать данные в качестве независимых держателей данных.

Персональные данные хранятся на сервере Европейского Союза. В любом случае, Держатель, если это необходимо, будет иметь право перемещать серверы в том числе и за пределы ЕС. В таком случае Держатель гарантирует, что передача данных за территорию ЕС, будет осуществляться в соответствии с применимыми правовыми положениями при условии соблюдения стандартных договорных положений, предусмотренных Европейской Комиссией.

Заинтересованная сторона, согласно ст. 15 GDPR имеет право получить от Держателя подтверждение о том, что его персональные данные находятся в данный момент в обработке, и в таком случае получить доступ к персональным данным и к следующей информации:

a) цели обработки;

b) категории данных, подвергающихся обработке;

c) получатели или категории получателей, которым были переданы или будут переданы персональные данные;

d) период хранения предоставленных персональных данных или критерии, определяющие данный период;

e) запросить у Держателя доступ к данным, возможность их изменений или удаления, или ограничения обработки персональных данных, касающихся Вас, а также выступить против их обработки;

f) со ссылкой на согласие, распространяющегося на цели, указанные в ст. 2 пункт B), право отозвать данного согласие в любое момент;

g) право подать жалобу в орган Autorità Garante.

Вы можете осуществлять свои права в любое момент, отправив официальное заказное письмо:

- в MONNALISA SPA, Via Madame Curie 7, AR 52100;

- электронное письмо по адресу dpo@monnalisa.eu

Держателем данных является MONNALISA SPA с местоположением по адресу Arezzo, Via Madame Curie 7. Обновленный список ответственных лиц за обработку хранится в головном офисе Держателя данных.

Директором по защите данных (Data Protection Officer, DPO) является адвокат Флавио Корсинови, с которым можно связаться по следующему электронному адресуdpo@monnalisa.eu