Informativa sulla Privacy sul Trattamento e la Protezione dei Dati Personali
1. Definizioni Generali e Ambito
1.1. Definizioni
-
Database dei Dati Personali — un insieme nominato di dati personali organizzati in forma elettronica e/o sotto forma di file di dati personali.
-
Titolare del trattamento — una persona fisica o giuridica che, per legge o con il consenso dell'interessato, è autorizzata a trattare dati personali, e che determina lo scopo del trattamento, l'ambito dei dati e le procedure di trattamento.
-
Elaboratore di Dati — una persona fisica o giuridica autorizzata dal titolare o dalla legge a trattare dati personali per conto del titolare.
-
Persona Responsabile — l'individuo designato responsabile dell'organizzazione dei processi di protezione dei dati personali.
-
Soggetto dei Dati — una persona fisica identificata o identificabile i cui dati sono in fase di elaborazione.
-
Terza Parte — qualsiasi entità diversa dal soggetto dei dati, dal titolare, dal responsabile o da un'autorità pubblica autorizzata.
-
Fonti Disponibili Pubblicamente — registri ufficiali, directory, elenchi e altre raccolte strutturate di dati rese disponibili con la conoscenza dell'interessato. I social network e i siti web non sono considerati pubblicamente disponibili a meno che non sia espressamente dichiarato dall'interessato.
-
Consenso — qualsiasi indicazione liberamente fornita, specifica, informata e inequivocabile della volontà dell'interessato di consentire il trattamento dei propri dati personali.
-
Elaborazione — qualsiasi operazione effettuata su dati personali, inclusa la raccolta, registrazione, accumulo, archiviazione, adattamento, modifica, utilizzo, diffusione, depersonalizzazione o distruzione.
-
Categorie Speciali di Dati — dati che rivelano l'origine razziale o etnica, opinioni politiche, credenze religiose o filosofiche, appartenenza a sindacati e dati riguardanti la salute o la vita sessuale.
1.2. Campo di Applicazione
Questa Politica si applica alla persona responsabile e ai dipendenti del Venditore che elaborano direttamente o hanno accesso ai dati personali nell'ambito dell'esecuzione delle loro mansioni lavorative.
2. Elenco dei Database di Dati Personali
Il Venditore è il titolare del seguente database di dati personali:
-
Database dei Partner Commerciali.
3. Scopo del Trattamento dei Dati Personali
I dati personali vengono elaborati per:
-
Soddisfare obblighi di diritto civile;
-
Fornire e ricevere servizi e beni;
-
Eseguire regolamenti e reportistica in conformità con il Codice Fiscale dell'Ucraina, e il Legge dell'Ucraina "Sulla Contabilità e la Rendicontazione Finanziaria in Ucraina".
4. Procedura per il Trattamento dei Dati Personali
4.1. Requisiti di Consenso
Il consenso deve essere un'espressione di volontà liberamente data riguardo al trattamento dei dati personali per scopi specifici.
4.2. Forme di Consenso
Il consenso può essere ottenuto in:
-
Forma scritta (con documento identificabile e soggetto);
-
Modulo elettronico (inclusa la firma digitale);
-
Segno di conferma in un'interfaccia digitale, registrato tramite sistemi software sicuri.
4.3. Raccolta del Consenso
Il consenso è ottenuto al momento dell'ingresso in rapporti di diritto civile come richiesto dalla legislazione applicabile.
4.4. Notifica
L'interessato è informato di:
-
Inclusione dei loro dati in un database;
-
I loro diritti ai sensi della Legge dell'Ucraina "Sulla Protezione dei Dati Personali";
-
Lo scopo della raccolta dei dati;
-
Le parti a cui i dati possono essere trasferiti.
4.5. Categorie Speciali
Il trattamento di categorie speciali di dati personali è severamente vietato.
5. Posizione del Database dei Dati Personali
I database si trovano su server sicuri all'interno della giurisdizione dell'Ucraina. L'accesso remoto per i processori di dati internazionali è concesso esclusivamente in base agli accordi di trattamento dei dati.
6. Condizioni per la divulgazione a terzi
I dati personali possono essere divulgati solo:
-
Alle autorità pubbliche autorizzate (per motivi legali);
-
Ai contraenti o partner con accordi di trattamento dei dati firmati;
-
Su previa autorizzazione scritta del soggetto interessato.
7. Misure di Protezione dei Dati
7.1. Metodi di Protezione
-
Crittografia dei dati, controllo degli accessi e firewall;
-
Politiche di password sicure e autenticazione degli utenti;
-
Audit di sistema regolari e aggiornamenti software.
7.2. Persona Responsabile
Una persona responsabile designata è nominata per garantire la conformità alle leggi sulla protezione dei dati.
7.3. Accesso del personale
Solo i dipendenti le cui mansioni richiedono l'elaborazione dei dati possono accedere ai dati personali, dopo aver seguito un corso di formazione e firmato accordi di riservatezza.
7.4. Durata di Archiviazione
I dati personali saranno conservati per non più del necessario per soddisfare le finalità di trattamento o come richiesto dalla legge.
8. Diritti dell'Interessato
L'interessato ha il diritto di:
-
Accedere, correggere, aggiornare o eliminare i dati personali;
-
Revoca il consenso in qualsiasi momento;
-
Limitare o opporsi al trattamento;
-
Presenta un reclamo a un'autorità di vigilanza.
9. Gestione delle Richieste dei Soggetti Interessati
Tutte le richieste devono essere presentate per iscritto ai dettagli di contatto del Venditore forniti sul sito web. Le richieste saranno elaborate entro 30 giorni di calendario, salvo diversa indicazione della legge.
10. Registrazione Statale del Database dei Dati Personali
Il database è registrato nel Registro Statale dei Database di Dati Personali in conformità con la legislazione ucraina.