Политика конфиденциальности

Настоящее уведомление описывает порядок обработки персональных данных пользователей, которые посещают сайт nrc.company и его языковые версии, в соответствии со статьёй 13 Регламента (ЕС) 2016/679 (далее “GDPR”) и Законодательным декретом Италии № 196/2003 с изменениями, внесёнными Законодательным декретом № 101/2018.

Контролер данных (оператор)

Специалист по защите данных

Контролер не подпадает под случаи обязательного назначения, предусмотренные статьёй 37 GDPR, и не назначал специалиста по защите данных. Любой запрос, касающийся защиты данных, можно направить непосредственно Контролеру по адресу info@nrc.company.

Категории обрабатываемых данных

Данные, предоставленные пользователем добровольно. Через форму обратной связи на сайте собираются имя и фамилия, адрес электронной почты, название компании (необязательное поле) и текст сообщения. Отправка сообщений на опубликованный адрес электронной почты влечёт получение адреса отправителя и иных персональных данных, которые могут содержаться в сообщении.

Данные о посещении. Информационные системы и программные процедуры, обеспечивающие работу сайта, в ходе обычной эксплуатации получают некоторые данные, передача которых обусловлена использованием протоколов связи сети Интернет: IP-адрес, тип браузера и операционной системы, дату и время запроса, адрес запрошенного ресурса и код состояния ответа. При отправке формы обратной связи IP-адрес отправителя и дата отправки включаются в сообщение, доставляемое Контролеру, в качестве меры безопасности против злоупотреблений.

Особые категории данных. Сайт не запрашивает и осознанно не обрабатывает особые категории персональных данных по смыслу статьи 9 GDPR. Пользователям предлагается не указывать данные такого характера в форме обратной связи.

Цели и правовые основания

Характер предоставления данных

Предоставление данных, отмеченных в форме обратной связи как обязательные, необходимо для ответа на запрос: без них сообщение отправить невозможно. Предоставление необязательных данных не влечёт никаких последствий. Получение данных о посещении обусловлено самим функционированием интернет-протоколов.

Порядок обработки

Данные обрабатываются с помощью электронных средств, с применением технических и организационных мер, отвечающих статье 32 GDPR, в том числе шифрования передаваемого трафика по протоколу HTTPS, контроля доступа к системам и ограничения обработки уполномоченным персоналом. Контролер не продаёт и не передаёт персональные данные третьим лицам.

Срок хранения

Получатели и обработчики

Данные могут обрабатываться лицами, которые оказывают Контролеру вспомогательные технические услуги и назначены обработчиками в соответствии со статьёй 28 GDPR. На дату настоящего уведомления это:

Данные также могут передаваться государственным органам, специалистам и консультантам, когда это необходимо для соблюдения требований законодательства либо для установления, осуществления или защиты права в судебном порядке. Данные не распространяются и не передаются третьим лицам в маркетинговых целях.

Передача данных в третьи страны

Сайт загружает отдельные технические ресурсы от поставщика, расположенного за пределами Европейской экономической зоны. Сам по себе запрос таких ресурсов влечёт раскрытие IP-адреса пользователя поставщику, который может зафиксировать его в своих журналах.

Google LLC присоединилась к EU-US Data Privacy Framework, в отношении которого Европейская комиссия приняла решение об адекватности от 10 июля 2023 года в соответствии со статьёй 45 GDPR. Передача осуществляется на основании этого решения. Пользователь, желающий избежать таких подключений, может заблокировать указанные домены через настройки браузера или с помощью специального расширения: сайт остаётся полностью доступным для просмотра, но с иным отображением шрифтов.

Автоматизированное принятие решений и профилирование

Контролер не осуществляет автоматизированного принятия решений, включая профилирование, по смыслу статьи 22 GDPR. Сайт не применяет средства статистического анализа, рекламного отслеживания или измерения поведения пользователей.

Права субъекта данных

Субъект данных в любой момент может реализовать в отношении Контролера права, предусмотренные статьями 15-22 GDPR:

Запросы направляются по адресу info@nrc.company. Контролер отвечает без неоправданной задержки и в любом случае в течение одного месяца с момента получения; этот срок может быть продлён на два месяца в случае особо сложных запросов.

Жалоба в надзорный орган

Субъект данных, считающий обработку своих данных неправомерной, может подать жалобу в Garante per la protezione dei dati personali (надзорный орган Италии по защите персональных данных), Piazza Venezia 11, 00187 Roma, либо через сайт garanteprivacy.it. Право на обращение в суд остаётся неизменным.

Файлы cookie и локальное хранилище

Сайт не использует файлы cookie. Применяемые технологии хранения и подключения к сторонним сервисам подробно описаны в Политике в отношении файлов cookie.

Изменения настоящего уведомления

Контролер может обновлять настоящее уведомление, приводя его в соответствие с изменениями законодательства или с изменением осуществляемых операций обработки. Применяется та редакция, которая опубликована на этой странице, а дата, указанная в начале, отражает последнее обновление.