حقوقی
پالیسی حریم خصوصی
اطلاع‌رسانی دربارهٔ پردازش معلومات شخصی
PIGRES S.U.R.L.، با دفتر ثبت‌شده در Via dei Balestrari, 15 00186 روم (RM)، ایتالیا، نمبر مالیات بر ارزش افزوده (VAT) IT09112231007 (من‌بعد «کنترول‌کننده»)، به‌حیث کنترول‌کنندهٔ معلومات، بدین‌وسیله مطابق مادهٔ ۱۳ فرمان تقنینی (Legislative Decree) شمارهٔ ۱۹۶ مؤرخ ۳۰ جون ۲۰۰۳ (من‌بعد «کود حریم خصوصی (Privacy Code)») و مادهٔ ۱۳ مقررهٔ اتحادیهٔ اروپا شمارهٔ ۲۰۱۶/۶۷۹ (من‌بعد «مقررات عمومی حفاظت از معلومات (GDPR)») به اطلاع شما می‌رساند که معلومات شما مطابق شرایط ذیل و برای اهداف مندرج در ادامه پردازش خواهد شد:
۱. موضوع پردازش
کنترول‌کنندهٔ معلومات، معلومات شخصی و هویتی (به‌طور مثال نام، تخلص، نام شرکت، آدرس، تیلفون، ایمیل، مشخصات بانکی و پرداخت - من‌بعد «معلومات شخصی» یا «معلومات») را که شما هنگام عقد قرارداد برای خدمات کنترول‌کنندهٔ معلومات ارائه می‌کنید، پردازش می‌نماید.
۲. هدف پردازش
معلومات شخصی شما بدون رضایت صریح شما (اجزای (الف)، (ب) و (ج) مادهٔ ۲۴ کود حریم خصوصی و اجزای (ب) و (هـ) مادهٔ ۶ GDPR)، برای اهداف خدماتی ذیل پردازش خواهد شد:
- به منظور عقد قرارداد برای خدمات کنترول‌کنندهٔ معلومات؛
- به منظور ایفای مکلفیت‌های پیش از قرارداد، قراردادی و مالیاتی ناشی از روابط با شما؛
- به منظور ایفای مکلفیت‌هایی که قانون، مقرره، تقنین اتحادیهٔ اروپا یا یک مرجع ذی‌صلاح الزامی ساخته است (مانند امور مربوط به مبارزه با پول‌شویی)؛
- به منظور اعمال حقوق کنترول‌کنندهٔ معلومات، مانند حق دفاع در اجراآت محکمه.
۳. روش‌های پردازش
پردازش معلومات شخصی شما از طریق عملیاتی که در مادهٔ ۴ کود حریم خصوصی و جزء ۲ مادهٔ ۴ GDPR مشخص شده است، و به‌طور خاص از طریق این موارد انجام می‌شود: جمع‌آوری، ثبت، تنظیم، نگهداری، مراجعه، پردازش، تعدیل، انتخاب، استخراج، مقایسه، استفاده، ارتباط متقابل، مسدودسازی، ابلاغ، حذف و از بین بردن معلومات.
معلومات شخصی شما هم به‌شکل کاغذی، هم به‌شکل الکترونیکی و/یا از طریق سیستم پردازش خودکار پردازش می‌شود.
کنترول‌کنندهٔ معلومات، معلومات شخصی را برای مدت زمان لازم جهت تحقق اهداف فوق و در هر صورت حداکثر تا ۱۰ سال پس از ختم رابطه برای اهداف خدماتی پردازش خواهد کرد.
۴. دسترسی به معلومات
معلومات شما ممکن است برای اهداف مندرج در مادهٔ ۲ در دسترس اشخاص ذیل قرار گیرد:
- کارمندان و همکاران کنترول‌کنندهٔ معلومات، به‌حیث پردازش‌کنندگان و/یا مسئولین داخلی پردازش معلومات و/یا مدیران سیستم؛
- شرکت‌های ثالث یا سایر اشخاص (مانند مؤسسات اعتباری، دفاتر مسلکی، مشاورین، شرکت‌های بیمه برای عرضهٔ خدمات بیمه و غیره) که به‌حیث مسئولین خارجی پردازش معلومات، فعالیت‌های برون‌سپاری‌شده را از جانب کنترول‌کنندهٔ معلومات انجام می‌دهند.
۵. ابلاغ معلومات
بدون نیاز به رضایت صریح (اجزای (الف)، (ب) و (د) مادهٔ ۲۴ کود حریم خصوصی و اجزای (ب) و (ج) مادهٔ ۶ GDPR)، کنترول‌کنندهٔ معلومات می‌تواند معلومات شما را برای اهداف مندرج در مادهٔ ۲ به نهادهای نظارتی (مانند IVASS)، مراجع قضایی، شرکت‌های بیمه برای عرضهٔ خدمات بیمه و همچنان به اشخاصی که ابلاغ به آنان به حکم قانون برای تحقق اهداف یادشده الزامی است، ابلاغ نماید.
این اشخاص معلومات را به‌حیث کنترول‌کنندگان مستقل معلومات پردازش خواهند کرد.
معلومات شما افشا نخواهد شد.
۶. مصئونیت
معلومات با اتخاذ تدابیر امنیتی پیشگیرانهٔ مناسب نگهداری و کنترول می‌شود؛ تدابیری که هدف آن به حداقل رساندن خطرات ضایع‌شدن و از بین رفتن، دسترسی غیرمجاز، پردازش غیرمجاز و پردازش مغایر با اهدافی است که پردازش به خاطر آن انجام می‌شود.
۷. انتقال معلومات
مدیریت و نگهداری معلومات شخصی در قلمرو اتحادیهٔ اروپا صورت خواهد گرفت.
۸. حقوق صاحب معلومات
شما به‌حیث صاحب معلومات، مطابق مادهٔ ۱۵ GDPR از حقوقی برخوردار هستید، به‌ویژه حق:
- ۸.۱. دریافت تأیید موجودیت یا عدم موجودیت معلومات شخصی مربوط به شما، حتی اگر هنوز ثبت نشده باشد، و ابلاغ آن به شکل قابل فهم؛
- ۸.۲. کسب آگاهی دربارهٔ: الف) منبع معلومات شخصی؛ ب) اهداف و روش‌های پردازش؛ ج) منطق به‌کاررفته در صورت پردازش با کمک وسایل الکترونیکی؛ د) مشخصات هویتی کنترول‌کنندهٔ معلومات، مسئولین پردازش معلومات و نمایندهٔ تعیین‌شده مطابق فقرهٔ ۲ مادهٔ ۵ کود حریم خصوصی و فقرهٔ ۱ مادهٔ ۳ GDPR؛ هـ) اشخاص یا کتگوری‌های اشخاصی که معلومات شخصی ممکن است به آنان ابلاغ شود یا ممکن است به‌حیث نمایندگان تعیین‌شده در قلمرو دولت، مسئولین یا پردازش‌کنندگان از آن آگاه شوند؛
- ۸.۳. دریافت: الف) به‌روزرسانی، اصلاح یا در صورت لزوم تکمیل معلومات؛ ب) حذف، بی‌نام‌سازی یا مسدودسازی معلوماتی که برخلاف قانون پردازش شده است، به شمول معلوماتی که نگهداری آن برای اهدافی که به خاطر آن جمع‌آوری یا بعداً پردازش شده، ضروری نیست؛ ج) تصدیق اینکه عملیات مندرج در اجزای (الف) و (ب)، به شمول محتوای آن، به اطلاع اشخاصی رسانده شده است که معلومات به آنان ابلاغ یا افشا شده است، مگر اینکه این الزام ناممکن باشد یا مستلزم تلاشی آشکارا نامتناسب در مقایسه با حقی باشد که باید از آن حمایت شود؛
- ۸.۴. اعتراض، به دلایل مشروع، به‌طور کلی یا جزئی به جمع‌آوری معلومات شخصی خود، حتی اگر با هدف جمع‌آوری مرتبط باشد.
در موارد قابل تطبیق، شما همچنان از حقوق مندرج در مواد ۱۶ تا ۲۱ GDPR (حق اصلاح، حق فراموش‌شدن، حق محدودسازی پردازش، حق انتقال‌پذیری معلومات، حق اعتراض) و نیز از حق شکایت به مرجع ناظر (Garante) برخوردار هستید.
۹. روش‌های اعمال حقوق
شما می‌توانید در هر زمان با ارسال یک درخواست، حقوق خود را اعمال نمایید:
۹.۱. از طریق ایمیل به [email protected] یا از طریق صفحهٔ تماس ما
۱۰. کنترول‌کنندهٔ معلومات، مدیر و اشخاص موظف
کنترول‌کنندهٔ معلومات PIGRES S.R.L. است.