حقوقی
سیاست حریم خصوصی
اطلاعات مربوط به پردازش داده‌های شخصی
PIGRES S.U.R.L.، با دفتر ثبت‌شده در Via dei Balestrari, 15 00186 رم (RM)، ایتالیا، شمارهٔ مالیات بر ارزش افزوده (VAT) IT09112231007 (از این پس «کنترل‌کننده»)، در مقام کنترل‌کنندهٔ داده‌ها، بدین‌وسیله به استناد مادهٔ ۱۳ فرمان قانونی (Legislative Decree) شمارهٔ ۱۹۶ مورخ ۳۰ ژوئن ۲۰۰۳ (از این پس «کد حریم خصوصی (Privacy Code)») و مادهٔ ۱۳ مقررات اتحادیهٔ اروپا شمارهٔ ۲۰۱۶/۶۷۹ (از این پس «مقررات عمومی حفاظت از داده‌ها (GDPR)») به اطلاع شما می‌رساند که داده‌های شما مطابق شرایط زیر و برای اهداف مندرج در ادامه پردازش خواهد شد:
۱. موضوع پردازش
کنترل‌کنندهٔ داده‌ها، داده‌های شخصی و هویتی (برای مثال نام، نام خانوادگی، نام شرکت، نشانی، تلفن، ایمیل، مشخصات بانکی و پرداخت - از این پس «داده‌های شخصی» یا «داده‌ها») را که شما هنگام انعقاد قرارداد برای خدمات کنترل‌کنندهٔ داده‌ها ارائه می‌کنید، پردازش می‌کند.
۲. هدف پردازش
داده‌های شخصی شما بدون رضایت صریح شما (بندهای (الف)، (ب) و (ج) مادهٔ ۲۴ کد حریم خصوصی و بندهای (ب) و (هـ) مادهٔ ۶ GDPR)، برای اهداف خدماتی زیر پردازش خواهد شد:
- برای انعقاد قرارداد جهت خدمات کنترل‌کنندهٔ داده‌ها؛
- برای ایفای تعهدات پیش‌قراردادی، قراردادی و مالیاتی ناشی از روابط با شما؛
- برای ایفای تعهداتی که قانون، آیین‌نامه، مقررات اتحادیهٔ اروپا یا یک مرجع ذی‌صلاح مقرر کرده است (مانند امور مربوط به مبارزه با پول‌شویی)؛
- برای اعمال حقوق کنترل‌کنندهٔ داده‌ها، مانند حق دفاع در دادرسی‌های قضایی.
۳. روش‌های پردازش
پردازش داده‌های شخصی شما از طریق عملیات مشخص‌شده در مادهٔ ۴ کد حریم خصوصی و بند ۲ مادهٔ ۴ GDPR و به‌طور خاص از طریق این موارد انجام می‌شود: گردآوری، ثبت، سازمان‌دهی، ذخیره‌سازی، مراجعه، پردازش، اصلاح، گزینش، استخراج، مقایسه، استفاده، پیوند متقابل، مسدودسازی، ابلاغ، حذف و امحای داده‌ها.
داده‌های شخصی شما هم به‌صورت کاغذی، هم به‌صورت الکترونیکی و/یا از طریق سامانهٔ پردازش خودکار پردازش می‌شود.
کنترل‌کنندهٔ داده‌ها، داده‌های شخصی را در مدت زمان لازم برای تحقق اهداف فوق و در هر حال حداکثر به مدت ۱۰ سال از زمان خاتمهٔ رابطه برای اهداف خدماتی پردازش خواهد کرد.
۴. دسترسی به داده‌ها
داده‌های شما ممکن است برای اهداف مذکور در مادهٔ ۲ در دسترس اشخاص زیر قرار گیرد:
- کارکنان و همکاران کنترل‌کنندهٔ داده‌ها، در مقام پردازشگران و/یا مسئولان داخلی پردازش داده‌ها و/یا مدیران سیستم؛
- شرکت‌های ثالث یا سایر اشخاص (مانند مؤسسات اعتباری، دفاتر حرفه‌ای، مشاوران، شرکت‌های بیمه برای ارائهٔ خدمات بیمه‌ای و غیره) که در مقام مسئولان خارجی پردازش داده‌ها، فعالیت‌های برون‌سپاری‌شده را از طرف کنترل‌کنندهٔ داده‌ها انجام می‌دهند.
۵. ابلاغ داده‌ها
بدون نیاز به رضایت صریح (بندهای (الف)، (ب) و (د) مادهٔ ۲۴ کد حریم خصوصی و بندهای (ب) و (ج) مادهٔ ۶ GDPR)، کنترل‌کنندهٔ داده‌ها می‌تواند داده‌های شما را برای اهداف مذکور در مادهٔ ۲ به نهادهای نظارتی (مانند IVASS)، مراجع قضایی، شرکت‌های بیمه برای ارائهٔ خدمات بیمه‌ای و نیز به اشخاصی که ابلاغ به آن‌ها به موجب قانون برای تحقق اهداف یادشده الزامی است، ابلاغ کند.
این اشخاص داده‌ها را در مقام کنترل‌کنندگان مستقل داده‌ها پردازش خواهند کرد.
داده‌های شما افشا نخواهد شد.
۶. امنیت
داده‌ها با به‌کارگیری تدابیر امنیتی پیشگیرانهٔ مناسب نگهداری و کنترل می‌شوند؛ تدابیری که هدف آن‌ها به حداقل رساندن خطرات از دست رفتن و نابودی، دسترسی غیرمجاز، پردازش غیرمجاز و پردازش مغایر با اهدافی است که پردازش برای آن‌ها انجام می‌شود.
۷. انتقال داده‌ها
مدیریت و ذخیره‌سازی داده‌های شخصی در قلمرو اتحادیهٔ اروپا انجام خواهد شد.
۸. حقوق شخص موضوع داده‌ها
شما به‌عنوان شخص موضوع داده‌ها، مطابق مادهٔ ۱۵ GDPR از حقوقی برخوردارید، به‌ویژه حق:
- ۸.۱. دریافت تأیید وجود یا عدم وجود داده‌های شخصی مربوط به شما، حتی اگر هنوز ثبت نشده باشند، و ابلاغ آن‌ها به شکلی قابل فهم؛
- ۸.۲. کسب اطلاع دربارهٔ: الف) منشأ داده‌های شخصی؛ ب) اهداف و روش‌های پردازش؛ ج) منطق به‌کاررفته در صورت پردازش با کمک ابزارهای الکترونیکی؛ د) مشخصات هویتی کنترل‌کنندهٔ داده‌ها، مسئولان پردازش داده‌ها و نمایندهٔ تعیین‌شده مطابق بند ۲ مادهٔ ۵ کد حریم خصوصی و بند ۱ مادهٔ ۳ GDPR؛ هـ) اشخاص یا دسته‌هایی از اشخاص که داده‌های شخصی ممکن است به آن‌ها ابلاغ شود یا ممکن است در مقام نمایندگان تعیین‌شده در قلمرو کشور، مسئولان یا پردازشگران از آن‌ها آگاهی یابند؛
- ۸.۳. دریافت: الف) به‌روزرسانی، اصلاح یا در صورت لزوم تکمیل داده‌ها؛ ب) حذف، ناشناس‌سازی یا مسدودسازی داده‌هایی که برخلاف قانون پردازش شده‌اند، از جمله داده‌هایی که نگهداری آن‌ها برای اهدافی که به خاطر آن گردآوری یا متعاقباً پردازش شده‌اند ضروری نیست؛ ج) گواهی مبنی بر اینکه عملیات مذکور در بندهای (الف) و (ب)، از جمله محتوای آن‌ها، به اطلاع اشخاصی رسیده است که داده‌ها به آن‌ها ابلاغ یا افشا شده است، مگر آنکه این الزام ناممکن باشد یا مستلزم تلاشی آشکارا نامتناسب در مقایسه با حقی باشد که باید از آن حمایت شود؛
- ۸.۴. اعتراض، به دلایل مشروع، به‌طور کلی یا جزئی به گردآوری داده‌های شخصی خود، حتی اگر با هدف گردآوری مرتبط باشد.
در صورت اقتضا، شما همچنین از حقوق مندرج در مواد ۱۶ تا ۲۱ GDPR (حق اصلاح، حق فراموش‌شدن، حق محدودسازی پردازش، حق قابلیت انتقال داده‌ها، حق اعتراض) و نیز از حق شکایت به مرجع ناظر (Garante) برخوردارید.
۹. روش‌های اعمال حقوق
شما می‌توانید در هر زمان با ارسال یک درخواست، حقوق خود را اعمال کنید:
۹.۱. با ایمیل به [email protected] یا از طریق صفحهٔ تماس ما
۱۰. کنترل‌کنندهٔ داده‌ها، مدیر و افراد منصوب
کنترل‌کنندهٔ داده‌ها PIGRES S.R.L. است.