ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ВНУТРЕННИЙ КОДЕКС ПОВЕДЕНИЯ

Основные положения

Выполнение требований Общего регламента по защите данных (GDPR) и Закона о защите персональных данных (ZVOP-2)

(на 14.04.2023)

Наша организация подготовила политику защиты персональных данных, с которой мы хотим, чтобы физические лица, пользователи услуг, коллеги, сотрудники и другие лица (далее: "лица"), которые сотрудничают с Студия да Винчи ООО (далее: "организация") для информирования о целях, правовых основаниях, мерах безопасности и правах физических лиц в отношении обработки персональных данных, осуществляемой нашей организацией.

Мы очень ценим вашу конфиденциальность, поэтому всегда тщательно защищаем ваши данные.

Обработка персональных данных осуществляется в соответствии с европейским законодательством (Регламент (ЕС) 2016/697 о защите физических лиц при обработке персональных данных и о потоке таких данных (далее: "Общий регулирование"), действующее словенское законодательство в области защиты персональных данных и другое законодательство, которое дает нам правовую основу для обработки персональных данных.

Политика защиты персональных данных включает информацию о том, как наша организация в качестве контролера обрабатывает персональные данные, предоставленные физическим лицом на законных основаниях.

Менеджер

Организация Студия да Винчи ООО несет ответственность за обработку ваших личных данных. Их штаб-квартира находится по адресу: Dunajska cesta 5, 1000 Любляна, Словения, и с ними можно связаться по электронной почте info@studiodavinci.si или по телефону 041 744 888.

Авторизованная личность

В соответствии с положениями статьи 37 Общего регламента по защите данных мы не назначали уполномоченное лицо. Если у вас есть какие-либо вопросы или опасения относительно обработки ваших личных данных, вы можете связаться с нами в любое время по электронной почте по адресу info@studiodavinci.si.

Личные данные

(Статья 1)

Персональные данные — это любая информация, относящаяся к конкретному или идентифицируемому физическому лицу, посредством которой идентифицируемое физическое лицо может быть прямо или косвенно идентифицировано. Идентификатором может быть, например, имя, идентификационный номер, данные о местоположении, сетевой идентификатор или другие факторы, характеризующие физическую, физиологическую, генетическую, умственную, экономическую, культурную или социальную идентичность человека.

Выполнение юридических обязательств

(Статья 2)

Организация собирает и обрабатывает данные о своих сотрудниках в соответствии с положениями трудового законодательства и законодательства о социальном обеспечении, что является юридической обязанностью руководителя. Личные данные, такие как имя, фамилия, пол, дата рождения, EMŠO, налоговый номер, место, муниципалитет и страна рождения, гражданство, место жительства и другая информация обрабатываются для целей трудоустройства. На основании налогового законодательства также обрабатываются и хранятся данные о выставленных счетах-фактурах. В некоторых случаях личные данные также могут обрабатываться в общественных интересах.

Исполнение контракта

(Статья 3)

В случае договора между физическим лицом и организацией это составляет правовую основу для обработки персональных данных. Организация может обрабатывать персональные данные физического лица в целях заключения и исполнения договора. Если физическое лицо не предоставляет персональные данные, организация не может заключить договор и не может выполнять свои обязательства, такие как оказание услуг, заказанных физическим лицом.

На основании договора, заключенного между организацией и физическим лицом, организация будет отправлять физическому лицу новости, советы и возможные события. Организация также будет обрабатывать определенные личные данные физических лиц, такие как имя, фамилия, адрес электронной почты, номер телефона и платежная информация, для целей подписания контрактов и отправки информационных бюллетеней, на которые подписано физическое лицо.

Цели обработки и основание для обработки данных

(Статья 4)

·        Организация собирает и обрабатывает ваши персональные данные на следующих правовых основаниях:

·        Обработка необходима для выполнения юридического обязательства, применимого к контролеру;

·        Обработка необходима для выполнения договора, стороной которого является физическое лицо, к которому относятся персональные данные, или для осуществления мер по запросу такого физического лица до заключения договора;

·        Обработка необходима для законных интересов, преследуемых контролером или третьей стороной;

·        Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких указанных целей;

·        Обработка необходима для защиты жизненно важных интересов лица, к которому относятся персональные данные, или другого физического лица.

Законный интерес

(Статья 5)

Организация также может обрабатывать персональные данные на основании законного интереса, но их использование ограничено, когда речь идет об обработке государственными органами при выполнении ими своих задач. В ограниченной степени организация может использовать законный интерес к обработке персональных данных, но это не допускается в случае превалирования этих интересов над правами и свободами субъекта данных, требующего защиты персональных данных. При использовании законного интереса организация производит оценку в соответствии с Общим регламентом.

Время от времени организация может предоставлять лицам информацию об услугах, событиях, предложениях и другом контенте по электронной почте и по телефону. Тем не менее, физическое лицо может в любое время запросить прекращение такого рода связи и обработки персональных данных, а также отказаться от получения сообщений по ссылке отказа от подписки в полученном сообщении или в виде запроса по электронной почте на адрес info@studiodavinci.si или обычной почтой на адрес организации.

Обработка для защиты жизненно важных интересов личности

(Статья 6)

В случае если это абсолютно необходимо для защиты жизненных интересов физического лица, организация может осуществлять обработку его персональных данных без его согласия. В таких чрезвычайных ситуациях организация может просмотреть документ, удостоверяющий личность человека, убедиться, что человек существует в их базе данных, изучить его историю болезни или связаться со своими ближайшими родственниками.

Хранение и удаление персональных данных

(Статья 7)

Организация будет хранить персональные данные только до тех пор, пока это необходимо для достижения цели, для которой данные были собраны и обработаны. В случае обработки на основании закона организация будет хранить данные в течение срока, установленного законом. Одни данные хранятся на время сотрудничества с организацией, другие — постоянно. Персональные данные, обрабатываемые организацией на основании договорных отношений с физическим лицом, хранятся организацией в течение срока, необходимого для исполнения договора, и в течение 6 лет после его расторжения. При возникновении спора между организацией и физическим лицом по поводу договора данные хранятся в течение 10 лет после вступления в законную силу решения суда, третейского или судебного разбирательства либо 5 лет с момента мирного разрешения спора, если таковой имеется. не было судебного спора. Данные, обрабатываемые организацией на основании личного согласия или законного интереса лица, хранятся организацией до тех пор, пока согласие не будет отозвано или данные не будут удалены. После получения запроса на отмену или удаление данные удаляются не позднее чем в течение 15 дней. Если цель обработки персональных данных достигнута или если этого требует закон, организация может удалить эти данные перед аннулированием.

Обработка с согласия или согласия

(Статья 8)

Если у организации нет правового основания, основанного на законе, договоре или законном интересе, она может запросить у физического лица согласие или согласие на обработку его персональных данных для определенных целей. С согласия организация может обрабатывать персональные данные физического лица для таких целей, как информирование и общение, документирование деятельности и информирование общественности о работе и мероприятиях организации, а также для других целей, на которые физическое лицо дает свое согласие. Если физическое лицо отзывает свое согласие на обработку персональных данных, оно может потребовать прекращения обработки персональных данных, написав на адрес info@studiodavinci.si или по почте на адрес организации. Однако отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Договорная обработка персональных данных и экспорт

(Статья 9)

Организация может поручить определенную обработку персональных данных в рамках договоров договорным обработчикам, которые могут обрабатывать эти данные только от имени и по поручению организации. Этими обработчиками контрактов обычно являются бухгалтерские службы, специалисты по обслуживанию ИТ-систем, поставщики облачных услуг, поставщики услуг электронной почты, поставщики социальных сетей и онлайн-рекламы (такие как Google, Facebook, Instagram и т. д.).

Организация ведет список обработчиков контрактов, который она ведет с целью проверки и мониторинга их работы. Этот список содержит всех конкретных обработчиков контрактов, с которыми работает организация.

Организация не будет передавать персональные данные неуполномоченным третьим лицам, а договорные обработчики могут обрабатывать персональные данные только в рамках инструкций организации и не могут использовать их для других целей.

Организация не экспортирует персональные данные в третьи страны (за пределы ЕС) или в международные организации, за исключением США, где отношения с договорными обработчиками регулируются стандартными договорными положениями (типовые договоры, принятые Европейской комиссией) и/или обязательными для бизнеса. правила (принятые организацией и одобренные надзорными органами в ЕС).

В некоторых случаях организация может отклонить запрос на удаление данных по причинам, перечисленным в Общем регламенте, таким как право на свободу выражения мнений и информации, соблюдение юридических обязательств по обработке, общественные интересы в области общественного здравоохранения, архивирование в общественных интересах, в целях научных или исторических исследований, в статистических целях, а также для осуществления или защиты юридических требований. По истечении срока хранения организация эффективно и безвозвратно удаляет или анонимизирует личные данные, чтобы их больше нельзя было связать с конкретным человеком.

Печенье

(Статья 10)

Файлы cookie — это файлы, которые позволяют веб-сайтам запоминать предпочтения и действия пользователя, такие как вход в систему, покупки или просмотр веб-страниц. Веб-сайты сохраняют файлы cookie на устройствах пользователей, чтобы идентифицировать отдельные устройства и настройки, которые пользователь использовал при доступе в Интернет. Файлы cookie также полезны в расширенных приложениях, которые адаптируются к потребностям пользователя. Используемый пользователем браузер имеет полный контроль над хранением файлов cookie, поскольку он может ограничить или полностью отключить их.

Файлы cookie имеют решающее значение для предоставления удобных онлайн-сервисов. Они используются для хранения информации о состоянии каждого веб-сайта, сбора статистики о пользователях и посещаемости веб-сайта, а также для оценки эффективности дизайна веб-сайта.

Обзор конфиденциальности файлов cookie

(Статья 11)

Этот веб-сайт использует файлы cookie для улучшения вашего опыта при просмотре веб-сайта. Среди них файлы cookie, которые необходимы для работы основных функций веб-сайта и хранятся в вашем браузере. Кроме того, мы также используем сторонние файлы cookie, чтобы помочь нам проанализировать и понять, как вы используете этот веб-сайт. Мы будем хранить эти файлы cookie только с вашего согласия. Вы также можете выбрать, хотите ли вы файлы cookie или нет. Однако некоторые файлы cookie могут повлиять на ваш опыт просмотра.

Типы файлов cookie и время хранения

(Статья 12)

Spletna Stran https://davinci-luxuryrealestate.com/ использует следующие файлы cookie:

Необходимые файлы cookie

Необходимые файлы cookie абсолютно необходимы для правильной работы веб-сайта. Эти файлы cookie обеспечивают базовые функции и функции безопасности веб-сайта анонимно.

·        cookielawinfo-checkbox-analytics 11 месяцев Этот файл cookie устанавливается с помощью виджета GDPR Cookie Consent. Он используется для хранения согласия пользователя относительно файлов cookie в категории «Аналитика».

·        cookielawinfo-checkbox-functional 11 месяцев Файл cookie устанавливается с помощью утилиты GDPR Cookie Consent и служит для записи согласия пользователя в отношении файлов cookie в категории «Функциональные».

·        cookielawinfo-checkbox-necessary 11 месяцев Этот файл cookie устанавливается с помощью виджета GDPR Cookie Consent. Он используется для хранения согласия пользователя относительно файлов cookie в категории «Необходимые».

·        cookielawinfo-checkbox-others 11 месяцев Этот файл cookie устанавливается с помощью утилиты GDPR Cookie Consent. Он используется для хранения согласия пользователя на использование файлов cookie в категории «Другое».

·        cookielawinfo-checkbox-performance 11 месяцев Этот файл cookie устанавливается с помощью виджета GDPR Cookie Consent. Он используется для хранения согласия пользователя на использование файлов cookie в категории «Производительность».

·        viewed_cookie_policy 11 месяцев Этот файл cookie устанавливается с помощью утилиты GDPR Cookie Consent и служит для хранения информации о том, дал ли пользователь согласие на использование файлов cookie. Он не хранит никаких личных данных.

Функциональные файлы cookie:

Функциональные файлы cookie помогают реализовать определенные функции, такие как обмен контентом веб-сайта на платформах социальных сетей, сбор отзывов и другие сторонние функции.

Файлы cookie производительности:

Куки-файлы производительности используются для понимания и анализа ключевых показателей эффективности веб-сайта, помогая обеспечить лучший пользовательский интерфейс для посетителей.

Аналитические файлы cookie:

Аналитические файлы cookie используются для понимания того, как посетители взаимодействуют с веб-сайтом. Эти файлы cookie помогают предоставлять информацию о таких показателях, как количество посетителей, показатель отказов, источник трафика и т. д.

Рекламные файлы cookie:

Рекламные файлы cookie используются для показа посетителям соответствующей рекламы и маркетинговых кампаний. Эти файлы cookie отслеживают посетителей на различных веб-сайтах и ​​собирают данные для отображения персонализированной рекламы.

Организация обеспечивает высокий уровень безопасности информационных систем и используемой инфраструктуры (включая физическую инфраструктуру и программное обеспечение прикладных систем). Защита информационных систем включает в себя антивирусные программы и межсетевые экраны. Эти меры предназначены для предотвращения случайного или незаконного уничтожения, потери, изменения, несанкционированного раскрытия или доступа и других незаконных форм обработки. Если мы предоставляем специальные типы персональных данных, мы всегда шифруем и защищаем их паролем.

Физическое лицо само несет ответственность за безопасную передачу своих персональных данных и за то, что передаваемые данные являются точными и достоверными. Организация приложит все усилия для того, чтобы персональные данные, которые она обрабатывает, были точными и актуальными, и при необходимости у физического лица будет запрошено подтверждение точности персональных данных.

Индивидуальные права в отношении обработки данных

(Статья 13)

Организация уважает права физических лиц в соответствии с Общим положением о защите персональных данных:

·        Физическое лицо имеет право на информацию о том, обрабатывает ли организация его персональные данные, какие данные обрабатываются и почему.

·        Физическое лицо имеет право на доступ к своим персональным данным, что позволяет просматривать персональные данные, хранящиеся в организации, и проверять законность их обработки.

·        Физическое лицо имеет право исправлять свои личные данные, например, исправлять неполные или неточные личные данные.

·        Физическое лицо имеет право удалить свои персональные данные, когда нет оснований для дальнейшей обработки или когда оно использует свое право возражать против дальнейшей обработки.

·        Физическое лицо может возразить против дальнейшей обработки персональных данных, когда организация ссылается на законный деловой интерес, когда существуют причины, связанные с особой ситуацией физического лица, или когда организация обрабатывает персональные данные в целях прямого маркетинга.

·        Физическое лицо вправе ограничить обработку своих персональных данных, что означает прекращение обработки персональных данных, например, если физическое лицо желает, чтобы организация проверила достоверность или проверила основания для дальнейшей обработки персональных данных.

·        Физическое лицо имеет право передавать свои персональные данные в структурированной электронной форме другому контролеру, насколько это возможно и целесообразно.

·        Физическое лицо может отозвать согласие на сбор, обработку и передачу своих персональных данных для определенной цели; организация прекратит обработку персональных данных для целей, для которых они были первоначально приняты, если у организации нет иных законных правовых оснований для дальнейшей обработки.

Физическое лицо может реализовать свои права в отношении защиты персональных данных, направив запрос по электронной почте на адрес info@studiodavinci.si или обычной почтой на адрес организации. Организация ответит на запрос без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса. Если запрос человека явно необоснованный или чрезмерный, особенно если он повторяется, организация может взимать разумную плату или отклонить запрос. Организация может запросить у физического лица определенную информацию для подтверждения личности физического лица, что является лишь мерой безопасности, гарантирующей, что личная информация не будет раскрыта посторонним лицам. Если физическое лицо считает, что его права на защиту персональных данных нарушены, оно может обратиться в надзорный орган, то есть к Уполномоченному по информации, на веб-сайте https://www.ip-rs.si/. По дополнительным вопросам, касающимся обработки персональных данных, физическое лицо всегда может обратиться в организацию по электронной почте info@studiodavinci.si или обычной почтой на адрес организации.

Объявление об изменениях

(Статья 14)

Любые изменения будут опубликованы на нашем веб-сайте https://davinci-luxuryrealestate.com. Используя наш веб-сайт, физическое лицо подтверждает, что принимает и соглашается со всем содержанием настоящей политики защиты персональных данных.

Ответственное лицо приняло актуальную политику защиты персональных данных 14 апреля 2023 г.