Політика конфіденційності

Відповідно до статті 13 Законодавчого декрету № 196/2003 повідомляємо, що персональні та податкові дані, отримані, навіть усно, у зв'язку з встановленими діловими відносинами, надані безпосередньо зацікавленими сторонами або іншим чином отримані в рамках діяльності компанії, будуть оброблятися відповідно до вищезазначених нормативних актів, включаючи передбачені в них зобов'язання щодо конфіденційності.

1. Мета обробки

Надані дані обробляються для наступних цілей:

Інформація про клієнтів / GDPR.

Інформація відповідно до статті 13 Регламенту (ЄС) 2016/679 про захист персональних даних (GDPR) та запит на отримання згоди на обробку персональних даних.

Контролер даних.

ATL S.R.L., з місцезнаходженням в Бергамо, Віале Папа Джованні XXIII° 45, податковий код № 04348320161, в якості "Контролера даних" персональних даних, переданих Суб'єктом даних ("Персональні дані"), надає це інформаційне повідомлення відповідно до статті 13 GDPR ("Інформаційне повідомлення").

Мета обробки та правові підстави.

Здійснюється збір та обробка Персональних даних:

• навіть без згоди суб'єкта даних (стаття 6(b), (c) і (f) GDPR), для наступних цілей:
• виконання Договору та надання супутніх послуг, запитуваних Суб'єктом даних;
• виконання будь-яких юридичних та/або регуляторних зобов'язань (наприклад, виставлення рахунків, ведення бухгалтерського обліку);
• захист прав ATL S.R.L. в судовому та позасудовому порядку;
• за згодою суб'єкта даних (стаття 7 GDPR), яка згодом може бути відкликана в будь-який час, для наступних цілей:
• прямий та непрямий маркетинг та дослідження ринку: шляхом надсилання (електронною поштою, традиційною паперовою поштою, телефоном, факсом та/або SMS/MMS, push-повідомленнями) інформаційних бюлетенів, комерційних повідомлень, що стосуються продукції ATL S.R.L., організованих заходів та днів відкритих дверей, запрошень на виставки, що становлять інтерес для зацікавленої особи, а також шляхом проведення (телефоном, через Інтернет або електронну пошту) статистичного аналізу, опитувань та досліджень ринку, в тому числі досліджень рівня задоволеності клієнтів. У разі згоди на профілювання, як зазначено в пункті e) нижче, ATL S.R.L. може використовувати зібрану інформацію для надсилання комерційних повідомлень, які можуть становити потенційний інтерес для зацікавленої сторони;
• профілювання: збір інформації про поведінку та ділові звички в секторі, в якому працює Компанія, з метою поліпшення пропонованих послуг на основі потреб клієнтів і, зокрема, для аналізу Компанією інформації про вибір, уподобання, інтереси та звички Суб'єкта даних, отриманої в контексті використання Послуг.

Характер надання персональних даних та наслідки відмови в їх наданні.

Таким чином, надання Персональних даних для цілей, зазначених у підпункті а) статті 2 вище, є обов'язковим. Відсутність даних та/або можлива явна відмова від їх обробки унеможливить виконання компанією ATL S.R.L. підписаного договору або можливе порушення вимог компетентних органів.

Надання даних для цілей, зазначених у статті 2, пункт B) вище, є необов'язковим, внаслідок чого зацікавлена особа може вирішити не надавати свою явну згоду або відкликати її в будь-який час. Якщо суб'єкт даних не надасть своєї конкретної згоди на обробку, ATL S.R.L. не зможе здійснювати зазначену в ній діяльність.

Обробка персональних даних.

В рамках цілей операцій з обробки, викладених у статті 2 вище, обробляються тільки персональні дані, що стосуються:

• ідентифікаційні та контактні дані, отримані під час укладення Договору або добровільно повідомлені Суб'єктом даних у будь-якій формі, в тому числі
• персональні дані, необхідні для ідентифікації (наприклад, ім'я та прізвище, податковий код, адреса, електронна пошта, ДВК, компанія-роботодавець, роль та/або класифікація компанії тощо).

Оновлення даних.

У будь-який час Суб'єкт даних може переконатися, що Персональні дані, які обробляються для цілей, викладених у цьому інформаційному повідомленні, є правильними, а в разі їх зміни, він також може вимагати оновлення таких даних, надіславши електронного листа на адресу info@atlantis-land.com або поштою на адресу головного офісу Компанії.

Режим обробки.

Обробка персональних даних здійснюється за допомогою операцій, зазначених у статті 4(2) GDPR, а саме: збір, запис, організація, структурування, оновлення, зберігання, адаптація або зміна, вилучення та аналіз, консультація, використання, повідомлення шляхом передачі, порівняння, взаємозв'язок, обмеження, видалення або знищення.

ATL S.R.L. гарантує безпеку даних і, в цілому, конфіденційність оброблюваних Персональних даних, вживаючи всіх необхідних технічних і організаційних заходів, достатніх для запобігання втрати Персональних даних, їх незаконного або іншого некоректного використання, а також несанкціонованого доступу до них третіх осіб.

Обробка персональних даних ATL S.R.L. ґрунтується на принципах коректності, законності, прозорості та захисту конфіденційності суб'єкта даних та його прав відповідно до принципів, викладених у GDPR та Кодексі про захист персональних даних.

Обробка Персональних даних ATL S.R.L. може здійснюватися за допомогою паперових, комп'ютерних і телематичних засобів і включає в себе - з дотриманням обмежень і умов, встановлених нормативними актами про конфіденційність - всі операції або серію операцій, необхідних для відповідної обробки. Обробка Персональних даних здійснюється з дотриманням правил конфіденційності та безпеки, передбачених європейським законодавством, законом, підзаконними нормативно-правовими актами та внутрішніми положеннями.

Передача даних.

ATL S.R.L. для цілей, викладених у статті 2 вище, може надавати персональні дані Суб'єкта даних:

• своїм працівникам та співробітникам, які діють в якості уповноважених обробників даних (або так званих "процесорів") та/або агентам/консультантам, залученим Контролером, яким необхідно обробляти Персональні дані для виконання своїх обов'язків;
• третіх осіб, які здійснюють діяльність в рамках аутсорсингу від імені Контролера даних, надаючи конкретні послуги в якості Обробників даних відповідно до ст. 28 GDPR. Для отримання інформації про імена та референції Обробників даних Суб'єкт даних може звернутися до ATL S.R.L. за електронною адресою info@atlantis-land.com або за телефоном 02-86897001;
• судовим або наглядовим органам, адміністраціям, державним органам та організаціям (вітчизняним та іноземним), відповідно до положень закону та після офіційного законного запиту таких сторін.

Персональні дані не підлягають розголошенню або передачі третім особам. Зрозуміло, що у випадку будь-яких надзвичайних корпоративних транзакцій (наприклад, продаж або оренда компанії, злиття тощо) за участю Контролера даних, Персональні дані можуть бути передані або призначені третім особам - покупцям/орендарям або правонаступникам Контролером даних згідно з відповідними нормативними актами.

Передача даних за кордон.

Персональні дані наразі зберігаються на серверах, розташованих у приміщенні Компанії.

Контролер даних не передає персональні дані третім країнам або міжнародним організаціям.

Однак він залишає за собою право використовувати хмарні сервіси; в цьому випадку постачальники послуг будуть обрані з числа тих, хто надає адекватні гарантії, як це передбачено статтею 46 GDPR 679/16. 

Періоди зберігання даних.

Персональні дані зберігатимуться протягом періоду часу, строго необхідного для досягнення цілей обробки, зазначених у статті 2 вище, зокрема:

• для цілей, викладених у статті 2, I: час, необхідний для виконання договірних зобов'язань і, в будь-якому випадку, не більше 10 років з моменту збору Персональних даних для виконання нормативних зобов'язань і, в будь-якому випадку, не більше строків, встановлених законом для набувальної давності прав;
• для цілей, зазначених у статті 2(II)(d) (тобто для цілей прямого та непрямого маркетингу та дослідження ринку): 24 (двадцять чотири) місяці з моменту надання згоди на обробку або до моменту відкликання згоди чи запиту на її скасування;
• для цілей, зазначених у статті 2(II)(e) (тобто для цілей профілювання): вони зберігатимуться протягом максимального строку, визначеного Органом захисту даних для профілювання та персоналізованого маркетингу, що дорівнює 12 (дванадцяти) місяцям з моменту надання згоди на обробку або до моменту відкликання згоди чи подання запиту на відкликання.

Права суб'єкта даних.

Що стосується Персональних даних, Суб'єкт даних може в будь-який час скористатися правами, визнаними GDPR, викладеними нижче:

• доступ до персональних даних відповідно до ст. 15: отримати підтвердження того, чи обробляються персональні дані, що стосуються його/її, і, якщо так, доступ до наступної інформації: цілі, категорії даних, одержувачі, термін зберігання, право подати скаргу до Наглядового органу, право вимагати виправлення або видалення, або обмеження обробки, або заперечувати проти обробки, а також наявність автоматизованого процесу прийняття рішень;
• запит на виправлення персональних даних відповідно до ст. 16: отримати без невиправданої затримки виправлення неточних персональних даних, що стосуються його/її, а також можливе доповнення цих даних у разі їх неповноти;
• видалення персональних даних відповідно до ст. 17: вимагати без невиправданої затримки видалення персональних даних, що стосуються його/її;
• обмеження обробки відповідно до статті 18: "обмеження" означає позначення даних, що зберігаються, з метою обмеження їх обробки в майбутньому, що потягне за собою зобов'язання ATL S.R.L. призупинити обробку Персональних даних;
• перенесення даних відповідно до ст. 20: у разі автоматизованої обробки, що здійснюється на підставі згоди або на виконання договору, отримувати у структурованому, загальноприйнятому та машинозчитуваному форматі дані, що стосуються його/її;
• заперечення проти обробки 21: заперечувати проти обробки персональних даних, за винятком випадків, коли існує законний інтерес Контролера продовжувати обробку. Суб'єкт даних також має право заперечити проти обробки, якщо його персональні дані використовуються для цілей прямого маркетингу;
• заперечувати проти автоматизованого прийняття рішень, включаючи профілювання відповідно до ст. 22, Персональні дані не підлягають автоматизованому прийняттю рішень ATL S.R.L. шляхом використання особистої інформації або профілювання Клієнта, якщо Суб'єкт даних не дає на це згоди;
• Відкликання згоди: якщо Суб'єкт даних надав згоду на збір, обробку та передачу своїх Персональних даних, він має право в будь-який час відкликати цю згоду на цю конкретну обробку. Після отримання повідомлення про відкликання згоди ATL S.R.L. припиняє обробку персональних даних;
• подати скаргу відповідно до статті 77 до компетентного наглядового органу за місцем проживання, місцем роботи або місцем порушення прав суб'єкта даних; в Італії компетентним органом є Garante per la protezione dei dati personali, з яким можна зв'язатися, використовуючи контактні дані, наведені на веб-сайті http://www.garanteprivacy.it/.

Вищезазначені права можуть бути реалізовані шляхом надсилання відповідного запиту до ATL S.R.L. електронною поштою, на адресу info@atlantis-land.com або поштою на адресу офісу в Бергамо, Viale Papa Giovanni XXIII° 45.

Запити, пов'язані з реалізацією прав Суб'єкта даних, обробляються без невиправданої затримки і, в будь-якому випадку, протягом 30 днів з моменту отримання запиту.

ATL S.R.L. може змінювати або оновлювати це інформаційне повідомлення, в тому числі з метою дотримання нових зобов'язань, накладених чинним законодавством, або для виконання технічних вимог.

2. Методи обробки

Обробка даних може полягати, крім їх збору, в їх реєстрації, зберіганні, зміні, передачі, видаленні та буде здійснюватися як на паперових носіях, так і за допомогою електронних комп'ютерних і телематичних засобів, відповідно до методів і за допомогою засобів, придатних для гарантування безпеки і конфіденційності самих даних, відповідно до положень статті 31 і наступних статей Законодавчого декрету 196/2003 про "мінімальні заходи безпеки при обробці персональних даних".

Зокрема, будуть вжиті всі технічні, інформаційні, організаційні, логістичні та процедурні заходи безпеки, передбачені Законодавчим декретом 196/2003 та "Додатком B" до цього ж декрету, щоб гарантувати мінімальний рівень захисту даних, передбачений законодавством. Крім того, методології, що застосовуються, гарантують, що доступ до даних дозволяється лише особам, яким наша компанія довірила їх обробку.

Ми також зазначаємо, що ваші дані можуть переглядати компанії, які здійснюють нагляд за нашою системою управління та нашим веб-сайтом, і що наша організація призначила зовнішніх обробників даних, які мають обмежений технічний доступ для цілей обслуговування.

3. Надання даних

Надання даних - це

(a) обов'язкові для виконання цілі, пов'язані із зобов'язаннями за законами або іншими обов'язковими для виконання нормативно-правових актів;

б) необхідність для правильного встановлення та продовження відносин з вами. Будь-яка відмова у наданні вищезазначених даних, хоча, безумовно, є законною, може поставити під загрозу належне ведення відносин з нашою Компанією і, зокрема, може унеможливити виконання Ваших замовлень, а також надання запитуваних послуг та виставлення відповідних рахунків-фактур.

4. Передача даних

Персональні дані, зібрані для досягнення вищезазначених цілей, можуть бути передані, в межах їх конкретної компетенції, державним та приватним організаціям, фізичним та/або юридичним особам, які мають комерційні цілі та/або управління інформаційними та/або платіжними системами, в тому числі зовнішнім організаціям, які виконують конкретні завдання від імені нашої Компанії.

Зокрема, дані можуть бути передані наступним категоріям осіб:

Дані також можуть бути поширені, але тільки в узагальненому, анонімному вигляді і в статистичних цілях.

В обсязі, суворо необхідному для виконання поточних договірних відносин з вами, ваші персональні дані можуть бути розкриті третім особам (наприклад, постачальникам), розташованим за кордоном, в межах або за межами Європейського Союзу.

5. Контролер даних

Контролером даних від імені Atlantis є компанія ATL S.R.L. з юридичною адресою в Бергамо, Via Papa Giovanni XXIII° 45.

6. Контролер даних

Відповідальною особою за обробку ваших даних, яка з цією метою перебуває в головному офісі Компанії, є керівник відділу внутрішніх інформаційних систем. Зацікавлені особи, які бажають відстоювати свої права, перелічені в цьому інформаційному повідомленні, можуть звертатися за адресою info@atlantis-land.com. Суб'єкт даних може запросити оновлений список внутрішніх і зовнішніх Обробників даних, включених до організаційної структури конфіденційності, за наступною електронною адресою info@atlantis-land.com .

7. Права суб'єкта даних

Ви можете в будь-який час скористатися своїми правами по відношенню до контролера даних відповідно до статті 7 Законодавчого декрету № 196/2003, яку ми наводимо повністю для вашої зручності.

Стаття 7 - Право на доступ до персональних даних та інші права

1. Суб'єкт даних має право на отримання підтвердження того, чи існують його персональні дані, навіть якщо вони ще не записані, та на повідомлення цих даних у зрозумілій формі.

2. Зацікавлена особа має право бути поінформованою:

(a) походженням персональних даних;

(b) цілями та методами обробки;

(c) логікою, що застосовується у випадку обробки, яка здійснюється за допомогою електронних інструментів;

(d) ідентифікаційними даними власника, відповідальних осіб та представника, призначеного відповідно до статті 5(2);

e) суб'єктами або категоріями суб'єктів, яким можуть бути передані персональні дані або яким вони можуть стати відомі в якості уповноваженого представника на території держави, керівників або призначених осіб.

3. Суб'єкт даних має право на отримання:

(a) оновлення, виправлення або, у разі зацікавленості, інтеграція даних;

б) видалення, перетворення в анонімну форму або блокування даних, оброблених з порушенням закону, в тому числі даних, зберігання яких не є необхідним для цілей, для яких ці дані були зібрані або згодом оброблені;

c) засвідчення того, що операції, зазначені в пунктах a) і b), були доведені до відома, в тому числі щодо їх змісту, тих, кому дані були повідомлені або поширені, якщо тільки це не виявиться неможливим або не вимагатиме явно непропорційних зусиль порівняно з правом, що захищається.

4. Суб'єкт даних має право на повне або часткове заперечення:

a) на законних підставах обробляти персональні дані, що стосуються його/її, навіть якщо вони стосуються мети збору;

б) обробку персональних даних, що стосуються його/її, з метою надсилання рекламних матеріалів або матеріалів прямого продажу, а також для проведення маркетингових досліджень або комерційної комунікації. 

Cookies

Що таке файл cookie

Файл cookie - це короткий текст, що надсилається у ваш браузер з веб-сайту, який ви відвідуєте (в даному випадку https://atlantiseducational.it o https://atlantiseducational.com). Це дозволяє сайту зберігати інформацію про ваш візит, наприклад, вибрану мову та інші налаштування. Це може полегшити ваш наступний візит і підвищити корисність сайту для вас. Файли cookie відіграють важливу роль. Без них користування Інтернетом було б набагато більш неприємним досвідом.

Як ми їх використовуємо

Якщо ви відвідали наш сайт, можливо, вас зацікавили наші послуги. За допомогою файлів cookie ваш візит зберігається, і при перегляді інших веб-сайтів ви можете отримати пріоритетну інформацію про наші оновлення або новини. Файли cookie, які ми використовуємо, мають виключно технічний характер і мають на меті полегшити доступ користувачів до послуг, пропонованих сайтом, полегшити навігацію в межах одного і того ж сайту після проходження процедур аутентифікації для доступу до зон з обмеженим доступом або переходу до покупки послуг, пропонованих до продажу для збору інформації в агрегованому вигляді про кількість користувачів, які відвідують сайт, або про те, як вони здійснюють навігацію в межах одного і того ж Для використання цього типу файлів cookie не потрібно отримувати згоду, як зазначено в Розпорядженні Гаранта про захист персональних даних від 8/5/2014, оскільки ці пристрої мають єдину мету - полегшити консультацію на сайті або задовольнити потреби користувача або надати оператору сайту інформацію для подальшого використання в анонімній формі.

Конфіденційність

Ви можете відмовитися від використання файлів cookie, вибравши відповідне налаштування у вашому браузері, але це може перешкодити вам використовувати повну функціональність цього веб-сайту.

Використання сайту https://atlantiseducational.it o https://atlantiseducational.com Ви даєте згоду на обробку ваших даних компанією Google у спосіб і для цілей, зазначених вище.

Керування файлами cookie в браузері Деякі люди вважають за краще не вмикати файли cookie, тому майже всі браузери пропонують можливість керувати ними таким чином, щоб поважати уподобання користувачів.

У деяких браузерах можна встановити правила для управління файлами cookie для кожного сайту окремо, що дає вам можливість більш точно контролювати вашу конфіденційність.

Це означає, що ви можете вимкнути файли cookie з усіх сайтів, окрім тих, яким ви довіряєте.

Нижче наведено кілька посилань, які допоможуть вам зрозуміти процедуру деактивації файлів cookie в найбільш поширених браузерах:

MICROSOFT EDGE

http://windows.microsoft.com/it-it/windows7/block-enable-or-allow-cookies

GOOGLE CHROME

https://support.google.com/accounts/answer/61416?hl=it

SAFARI

https://support.apple.com/it-it/HT201265

MOZILLA FIREFOX

https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie

Однак, повністю вимкнувши файли cookie у вашому браузері, ви не зможете використовувати всі інтерактивні функції цього сайту.