Політика конфіденційності

З цією Політикою конфіденційності, зробленою відповідно до ст. 13 Регламенту (ЄС) 2016/679 (“GDPR”), IRD Engineering S.r.l. (далі “IRD” або “Власник”) надає користувачам (“Користувачі”), які отримують доступ до сайту https://engineeringcorpua.com/ (далі “Сайт”), інформацію, що стосується обробки їхніх даних, за винятком сторонніх сайтів, які не відносяться до IRD і можуть бути проконсультовані лише через зовнішні посилання.

1 Контролер даних

Контролером даних є IRD Engineering S.r.l., C.F. /ПДВ 06293511009, з зареєстрованим офісом за адресою Lungotevere delle Navi, 30 – 00196, Рим. Щоб отримати інформацію, пов’язану з лікуванням, ви можете написати на info@irdeng.com

2 Категорії оброблюваних даних

Оброблені дані – це навігаційні дані, а також ідентифікаційні та контактні дані, надані Користувачем для спілкування з Контролером даних через адреси електронної пошти або відповідні форми на Сайті.

Навігаційні дані

Комп’ютерні системи та програмні процедури, відповідальні за роботу Сайту, отримують під час своєї нормальної роботи деякі персональні дані, передача яких неявна при використанні інтернет-протоколів. Це інформація, яка не збирається для зв’язку з ідентифікованими зацікавленими сторонами, але яка за своєю природою може, шляхом обробки та асоціації з даними, що зберігаються третіми сторонами, дозволити ідентифікувати користувачів.

Ця категорія даних включає:

• IP-адреси пристроїв, що використовуються Користувачами Сайту;
• адреси в URI (Uniform Resource Identifier) позначення запитуваних ресурсів;
• час запиту, метод, який використовується для подання запиту на сервер;
• розмір файлу, отриманого у відповідь;
• числовий код, що вказує на статус відповіді сервера;
• характеристики браузера та операційної системи, які використовує відвідувач;
• інші параметри, пов’язані з операційною системою відвідувача.

Дані, надані Користувачем спонтанно

Ця категорія включає всі персональні дані, надані Користувачем, необов’язково. Зокрема, ідентифікаційні дані (ім’я та прізвище) та контактні дані (електронна пошта, номер телефону), надані Користувачем, обробляються шляхом надсилання електронних листів або заповнення відповідних форм на Сайті, з метою запиту інформації або в будь-якому випадку для зв’язку з Контролером даних.

Інформація, отримана за допомогою файлів cookie та інших систем відстеження

Сайт використовує технічні файли cookie, за допомогою яких отримується інформація, пов’язана з навігацією Користувача, та сеансові файли cookie, використання яких суворо обмежується передачею ідентифікаторів сеансу, необхідних для безпечного та ефективного вивчення сайту.

Це технічні файли cookie, для яких, відповідно до положень ст. 122 Кодексу конфіденційності, згода користувача не потрібна.

3 Мета та правова основа обробки

Персональні дані, зібрані через Сайт, обробляються для наступних цілей та правових основ:

А. Укласти договір або вжити переддоговірних заходів на прохання Користувача (ст. 6, п. 1, буква b) GPDR) Персональні дані, надані Користувачем необов’язковим способом, використовуються лише для обробки запитів, зроблених тим самим, шляхом надсилання електронних листів на адреси або заповнення спеціальних форм на Сайті.

Б. Для виконання юридичних та/або нормативних зобов’язань, яким ми підпорядковуємося (ст. 6, п. 1, буква c) GPDR) Для виконання юридичних та/або нормативних зобов’язань, яким ми підпорядковуємося, персональні дані Користувача можуть оброблятися для виконання запитів компетентних адміністративних та/або судових органів відповідно до положень чинного законодавства, а також для запобігання злочинам.

C. Для реалізації законних інтересів Контролера даних (ст. 6, п. 1, буква f) GDPR)

Навігаційні дані отримуються, щоб забезпечити правильну навігацію на Сайті, з метою безпеки та перевірити його правильне функціонування. Ці дані можуть бути використані для притягнення відповідальності у разі будь-яких комп’ютерних злочинів проти Сайту.

Дані, добровільно надані Користувачем, можуть бути використані в умовах законного інтересу Контролера даних для здійснення оборонної діяльності або для відстоювання або захисту права в суді.

4 Характер надання даних

Надання даних для цілей, зазначених у цій Політиці конфіденційності, не є обов’язковим. Однак ненадання, навіть часткового, таких даних не дозволить Користувачеві подавати запити або зв’язатися з Контролером даних, надсилаючи електронні листи або заповнюючи відповідні форми на Сайті.

5 методів управління даними

A. Методи обробки даних

Дані користувачів обробляються через комп’ютерні системи та програми, що використовуються IRD, в межах того, що строго необхідно для досягнення зазначених цілей і, у будь-якому випадку, для мінімізації обробки ідентифікаційних та контактних даних. Вживаються адекватні заходи безпеки для запобігання втрати даних, незаконного або неправильного використання та несанкціонованого доступу.

B. Передача даних за кордон

Дані зберігаються в електронних архівах, розташованих у штаб-квартирі Контролера даних, та на серверах, розташованих на європейській території.

C. Період утримання

Персональні дані зберігатимуться протягом періоду часу, що не перевищує строго необхідного для цілей, для яких вони були зібрані або згодом оброблені відповідно до положень юридичних зобов’язань. Зокрема, дані перегляду Користувачів, які отримують доступ до Сайту, зберігаються протягом 1 місяця і в будь-якому випадку відповідно до юридичних зобов’язань. Персональні дані, надані Користувачами шляхом надсилання електронних листів, спрямованих на запит інформації або в будь-якому випадку звернення до Контролера даних, зберігаються протягом часу, строго необхідного для надання зворотного зв’язку, і в будь-якому випадку не більше 12 місяців.

Після закінчення термінів зберігання персональні дані будуть знищені, видалені або зроблені анонімними, сумісні з технічними процедурами видалення та резервного копіювання, без шкоди для будь-яких оборонних потреб, для яких дані можуть зберігатися навіть після зазначених періодів.

6 Одержувачі даних

Дані будуть оброблятися Контролером даних також через уповноважений персонал.

Дані будуть відомі компаніям, які використовуються Контролером даних для надання послуг хостингу та управління електронною поштою, пов’язаних з веб-сайтом, консультантам з управління судовими процесами та для юридичної допомоги у разі будь-яких суперечок, для яких необхідна їх участь. Дані також можуть бути відомі компетентним органам у разі конкретних запитів, які власник зобов’язаний за законом стежити, а також компаніями IRD Group для цілей внутрішнього адміністративного управління.

Зазначено, що деякі з зазначених суб’єктів працюють як обробники даних відповідно до ст. 28 GDPR, тоді як інші, такі як самозайняті власники. В останньому випадку передача даних здійснюється тому, що (i) передбачені юридичними зобов’язаннями, (ii) необхідно для виконання зобов’язань, що випливають з договірних відносин, або (iii) реагування на законний інтерес власника для підтримки безпеки комп’ютерних систем та здійснення оборонної діяльності через юрисконсультів.

У будь-якому випадку, спілкування обмежується категоріями даних, передача яких необхідна для досягнення зазначених цілей. Зацікавлена сторона може запросити у Контролера даних список зовнішніх суб’єктів, які здійснюють свою діяльність як Обробники даних.

7 Права суб’єктів даних

Користувачі Сайту можуть в будь-який час скористатися правами, визнаними їм статтями 15 та ss GDPR.

Зокрема, Користувач може здійснювати:

• Право доступу: ви можете запросити у нас інформацію щодо обробки ваших даних, яку ми здійснюємо, або підтвердження того, що ми обробляємо ваші персональні дані. У цьому випадку ви можете попросити нас надати копію даних електронною поштою та перевірити будь-які дані, якими ми володіємо.
• Право на виправлення: ви можете виправити свої персональні дані, якщо вони неправильні (наприклад, тому що вони відрізняються від тих, що надаються при складанні звіту), включаючи право вимагати інтеграції неповних даних.
• Право на скасування: ви можете попросити нас видалити дані (або їх частину), які ви нам надали.
• Право обмеження: ви можете попросити нас обмежити обробку ваших персональних даних, якщо застосовуються юридичні гіпотези.
• Право на переносимість: ви можете попросити нас отримати в структурованому форматі, який зазвичай використовується і читається автоматичним пристроєм, персональні дані, які ви нам надали, і передати їх іншому контролеру даних, вказаному вами.
• Право на заперечення: ви можете в будь-який час, з причин, пов’язаних з вашою конкретною ситуацією, заперечити проти обробки ваших персональних даних, включаючи профілювання, і, в цьому випадку, ми утримаємося від подальшої обробки персональних даних, якщо не існують наші переважні законні інтереси. Якщо Користувач заперечує проти обробки в будь-яких маркетингових цілях, ми більше не зможемо обробляти ваші дані для цих цілей.
• Відкликання згоди: у всіх тих випадках, коли обробка має свою правову основу в згоді Користувача, він може відкликати її в будь-який час, без шкоди для законності обробки, здійсненої до зазначеного відкликання.
• Право подати скаргу Гаранту: без шкоди для будь-якого іншого адміністративного або судового засобу правового захисту, Користувач може подати скаргу Гаранту на захист персональних даних, дотримуючись процедур та вказівок, опублікованих на офіційному веб-сайті Органу, доступному за адресою www.garanteprivacy.it

У будь-який час Користувач може скористатися правами, згаданими вище, зв’язавшись з наступною адресою електронної пошти: privacy@irdeng.com

8 Посилання на інші сайти

Ця Політика конфіденційності, опублікована на Сайті, пояснює, як IRD використовує та керує персональними даними Користувачів, які переглядають Сайт.

Сайт може містити посилання на інші веб-сайти, плагіни та/або кнопки для соціальних мереж, з якими Користувач може ознайомитися, вибравши спеціальні посилання, які доступні під час перегляду на ньому. У будь-якому випадку, доступ до цих сайтів та консультації з ними залишаються не пов’язаними з діяльністю, контролем та/або заходами безпеки, прийнятими IRD. У цьому випадку політика конфіденційності та процедури захисту персональних даних цих сайтів застосовуватимуться до всіх персональних даних, які вони збиратимуть від Користувача.

9 Зміни та оновлення Політики конфіденційності

У будь-який час і без будь-якого повідомлення IRD може вносити зміни або оновлення до цієї Політики конфіденційності, щоб включити будь-які зміни в законодавство про захист персональних даних, адаптуватися до технологічних інновацій або внутрішніх операційних процесів, або з будь-якої іншої причини, яка робить її доречною.

Тому користувачам пропонується періодично переглядати цю сторінку.

Будь-які нові версії цієї Політики конфіденційності будуть негайно опубліковані на Сайті, і IRD повідомить їх через свої канали зв’язку. Нова Політика конфіденційності буде обов’язковою, як тільки вона стане відомою. Якщо користувач не бажає визнавати або приймати будь-які зміни, внесені до цього, він може скористатися правами, зазначеними в § 7 Права зацікавлених сторін.