Уведомление за поверителност
Съгласно чл. 13 от Регламент (ЕС) 2016/679 [наричан по-долу „Общ регламент за защита на данните (GDPR)“] с настоящото Ви уведомяваме, че Вашите данни ще бъдат обработвани чрез следните средства и за следните цели:
1. Администратор на данни и длъжностно лице по защита на данните
Администратор на личните данни е RINA S.p.A., със седалище и адрес на управление via Corsica 12, Genova 16128, Italia, ДДС Номер IT03794120109, и всички дружества от групата, въвлечени в реализацията на заявените от Вас услуги, намиращи се директно или индиректно под контрола на RINA S.p.A., като дъщерни дружества, представителства, клонове, агенции и сходни, например RINA Services S.p.A., РИНА БЪЛГАРИЯ ЕООД и др., явяващи се съвместни администратори на данни съгласно чл. 26 от GDPR. С длъжностното лице по защита на данните може да се свържете на електронния адрес rina.dpo@rina.org.
2. Обхват на обработка
Администраторът обработва лични данни от общ вид (име, фирма, работодател, населено място, телефонен номер и имейл адрес), предоставени от Вас чрез попълването на формуляра, наличен в раздел контакти на уебсайта. Освен това нормалното функциониране на уебсайта налага получаването на някои лични данни. Това е информация, която не се събира, за да бъде свързана с идентифицирани субекти на данни, а такава, която поради самото си естество би могла да направи възможно идентифицирането на потребителите чрез обработване и свързване на същата с данни, събрани от трети страни. Тази категория данни включва бисквитки, представляващи малки текстови файлове, които уебсайтовете, посещавани от потребителите, изпращат до техните терминали, където се съхраняват, за да бъдат изпратени обратно към същите сайтове при следващи посещения. За допълнителна информация относно бисквитките, използвани от уебсайта, посетете страницата за бисквитки.
3. Цел на обработката
а. Вашите лични данни се обработват за следните цели:
- получаване и отговаряне на всяко искане за контакт, като изпращате поисканата от Вас информация;
- събиране на информация, необходима за задълженията, свързани с преддоговорната (офертна) фаза.
б. Освен това, с Вашето изрично съгласие, Вашите данни ще бъдат обработвани с цел:
- изпращане на имейли, поща, SMS съобщения и/или телефонни разговори, бюлетини, търговски съобщения и/или рекламни материали за продукти или услуги, предлагани от Администратора, и измерване на степента на удовлетвореност от качеството на тези услуги;
- анализиране на избора и навиците Ви при сърфиране, за да се подобри използването на уебсайта и избора на услугите на Администратора.
4. Начин на обработка
Администраторът ще обработва личните данни в съответствие с принципите на законосъобразност, справедливост и прозрачност.
Вашите лични данни се обработват посредством следните операции: събиране, записване, организиране, структуриране, съхранение, консултиране, адаптиране или промяна, използване, разпространение, разкриване чрез предаване, възвръщане, настройване, комбиниране, ограничаване, изтриване и унищожаване на данните. Вашите лични данни се подлагат на обработка както на хартиен носител, така и по електронен път.
Администраторът ще обработва личните данни за времето, необходимо за изпълнение на целите, посочени по-горе, и във всеки случай в продължение на не повече от две години от събирането на данните.
Администраторът обаче може да съхранява данните за повече от две години, ако заличаването на същите може да компрометира законното му право на защита или като цяло да защити активите на дружеството. Такова съхранение ще се извършва, като се ограничи достъпът до него и се даде достъп само на ръководителите на отдели, за да се гарантира законното упражняване на правото на защита на Администратора.
5. Достъп до данни
Вашите данни могат да бъдат достъпни за целите, посочени в чл. 3а и 3б, за следните получатели:
- дъщерни дружества или филиали от групата RINA в Италия и в чужбина, доколкото това е необходимо за обработката;
- дружества или други трети страни (финансови одитори, правни консултанти, застрахователни дружества и субекти, които предоставят услуги за управление на компютърната система и телекомуникационната мрежа за услугите и др.), които действат като външен изпълнител за Администратора и които са официално определени за субекта, обработващ данни;
- публични субекти за изпълнение на правни задължения.
Без да се изисква Вашето изрично съгласие, Администраторът може да предоставя Вашите данни за целите, посочени в чл. 3а, на надзорни органи, съдебни органи, застрахователни дружества за предоставяне на застрахователни услуги, както и на субекти, за които комуникацията е задължителна по смисъла на закона, за осъществяване на посочените цели.
6. Прехвърляне на данни
Личните данни се съхраняват в сървъри, разположени в рамките на Европейския съюз. Ако това е необходимо, Администраторът ще има право да премести сървърите дори извън ЕС. В такъв случай Администраторът гарантира, че прехвърлянето на данни извън ЕС ще се извършва в съответствие с приложимите закони, включително чрез включване на стандартни договорни клаузи, предвидени от Европейската комисия, и приемане на задължителни корпоративни правила за вътрешногрупови трансфери.
7. Съгласие
Предоставянето на данни и свързаната с тях обработка за целите, посочени в точка 3а, е необходимо, за да се гарантират услугите на Администратора, които сте заявили, и за да се изпълнят отправените искания. Ако откажете, не можете успешно да изпращате заявки и не можете да получавате отговор от Администратора.
Предоставянето на данни за целите, посочени в точка 3б, от друга страна, не е задължително. Следователно можете да решите да не предоставяте никакви данни или впоследствие да откажете обработка на вече предоставени данни – единствената последица от това ще бъде, че получаването на бюлетини, търговски съобщения и рекламни материали, свързани с услугите, предлагани от Администратора, няма да бъде възможно. Въпреки това ще продължите да имате право на услугите, посочени в точка 3а.
8. Права на заинтересованите лица
В качеството си на субект на данни, при обработването на въпросните данни имате правата, предвидени в GDPR, включително правото да поискате от Администратора на данни, като се свържете с длъжностното лице по защита на данните за: достъп до личните данни, посочване на средствата, целите и логиката, участващи в обработването, правото да възразите, да заявите ограничаване на обработването, преносимост на данните, коригиране и изтриване на същите, в рамките на и по начините, предвидени в GDPR.
Когато обработването на данни се основава на съгласие, имате право да оттеглите същото по всяко време.
В допълнение, винаги имате право да възразите срещу изпращането на бюлетини и обработката на всички или някои данни за маркетингови или търговски цели.
Следователно, в качеството си на субект на данни, имате права съгласно чл. 15-21 от GDPR, както и правото на подаване на жалба до компетентния орган на основание чл. 77 от GDPR.
9. Процедура за упражняване на права и комуникация
Администраторът е назначил длъжностно лице по защита на данните, с което може да се свържете по всички въпроси, свързани с обработката на Вашите лични данни и упражняването на свързаните с тях права.
Следователно можете да се свържете с длъжностното лице по защита на данните по всяко време, по един от следните начини:
- чрез изпращане на препоръчано писмо с уведомление за получаване до RINA S.p.A., via Corsica 12, 16128 Genova (Italia), на вниманието на длъжностното лице по защита на данните;
- чрез изпращане на имейл до rina.dpo@rina.org.
Бихме искали да заявим, че имате право да оттеглите даденото от Вас съгласие по всяко време, като пишете на rina.dpo@rina.org.
