Уведомление о детях младше 14 лет

Несовершеннолетние в возрасте до 14 лет не могут предоставлять личные данные. Euthalia S.r.l. не несет никакой ответственности за сбор личных данных или за искажение информации, предоставленной несовершеннолетним, и в любом случае, если будет установлено, что такие данные были использованы, Euthalia S.r.l. будет способствовать реализации права доступа и аннулирования, направленного законным опекуном или лицом, несущим родительскую ответственность.

Изменения и обновления

В заголовке этого уведомления указана дата его последнего обновления.

Euthalia S.r.l. также может вносить изменения и/или дополнения в настоящую политику конфиденциальности в связи с любыми последующими изменениями и/или дополнениями в законодательстве.

НОРМАТИВНЫЕ ССЫЛКИ НА ПРАВА СУБЪЕКТА ДАННЫХ

Статья 15

Право субъекта данных на доступ

1. Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли относящиеся к нему персональные данные, и, если да, получить доступ к персональным данным и следующей информации:
2. (a) цели обработки;
3. (b) соответствующие категории персональных данных;
4. (c) получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, если это получатели в третьих странах или международных организациях;
5. (d) по возможности, предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого срока;
6. (e) существование права субъекта данных требовать от контроллера исправления или удаления персональных данных, касающихся его или ее, или возражать против обработки персональных данных, касающихся его или ее;
7. (f) право на подачу жалобы в контролирующий орган;
8. (g) если данные получены не от субъекта данных, всю доступную информацию об их происхождении;
9. (h) наличие автоматизированного процесса принятия решений, включая профилирование, как указано в Статье 22(1) и (4), и, по крайней мере, в таких случаях, содержательную информацию об используемой логике, а также о важности такой обработки для субъекта данных и предполагаемых последствиях.
10. Если персональные данные передаются в третью страну или международную организацию, субъект данных имеет право быть проинформированным о наличии соответствующих гарантий по смыслу статьи 46, связанных с передачей.
11. Контролер данных должен предоставить копию обрабатываемых персональных данных. Если субъект данных запросит дополнительные копии, контролер данных может взимать разумную плату, основанную на административных расходах. Если субъект данных делает запрос с помощью электронных средств, и если субъект данных не указал иное, информация должна быть предоставлена в общепринятом электронном формате.
12. Право на получение копии, указанное в пункте 3, не должно нарушать права и свободы других лиц.

Статья 16

Право на ректификацию

Субъект данных имеет право получить от контролера исправление неточных персональных данных, касающихся его/ее, без неоправданной задержки. Принимая во внимание цели обработки, субъект данных имеет право получить интеграцию неполных персональных данных, в том числе путем предоставления дополнительного заявления.

Статья 17

Право на стирание («право быть забытым»)

1. Субъект данных имеет право получить от контроллера данных удаление персональных данных, касающихся его/ее.

касаться их без неоправданной задержки, и контролер обязан удалить личные данные без неоправданной задержки, если существует одно из следующих оснований:

1. (a) персональные данные больше не являются необходимыми в связи с целями, для которых они были собраны или иным образом обработаны;
2. (b) субъект данных отзывает согласие, на котором основана обработка в соответствии со Статьей 6(1)(a) или Статьей 9(2)(a), и если нет других законных оснований для обработки;
3. (c) субъект данных возражает против обработки в соответствии со Статьей 21(1) и нет никаких преимущественных законных оснований для обработки, или возражает против обработки в соответствии со Статьей 21(2);
4. (d) персональные данные были незаконно обработаны;
5. (e) персональные данные должны быть удалены для выполнения юридического обязательства, установленного законодательством Союза или государства-члена, которому подчиняется контроллер;
6. (f) персональные данные были собраны в связи с предложением услуг информационного общества, как указано в Статье 8(1).
7. Если контролер раскрыл персональные данные общественности и обязан в соответствии с пунктом 1 стереть их, контролер должен, принимая во внимание имеющиеся технологии и затраты на их реализацию, предпринять разумные шаги, включая технические меры, для информирования контролеров данных, обрабатывающих персональные данные, о запросе субъекта данных на удаление любой ссылки, копии или воспроизведения его или ее персональных данных.
8. Пункты 1 и 2 не применяются в той мере, в какой обработка является необходимой:
9. (a) для осуществления права на свободу выражения мнений и информации;
10. (b) для выполнения юридического обязательства, которому обработка подлежит в соответствии с законодательством Союза или государства-члена, или для выполнения задачи, поставленной в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера;
11. (c) по причинам общественного интереса в области общественного здравоохранения в соответствии со Статьей 9(2)(h) и (i) и Статьей 9(3);
12. (d) для архивирования в общественных интересах, научных или исторических исследований или статистических целей в соответствии со Статьей 89(1), в той мере, в какой право, упомянутое в пункте 1, может сделать невозможным или серьезно поставить под угрозу достижение целей такой обработки; или
13. (e) для установления, осуществления или защиты правового требования.

Статья 18

Право на ограничение обработки

1. Субъект данных имеет право получить от контроллера данных ограничение обработки, если имеет место один из следующих случаев:
2. (a) субъект данных оспаривает точность персональных данных, в течение периода, необходимого контроллеру для проверки точности таких персональных данных;
3. b) обработка является незаконной, и субъект данных возражает против удаления персональных данных и просит ограничить их использование;
4. (c) хотя контролеру данных они больше не нужны для целей обработки, персональные данные необходимы для установления, осуществления или защиты юридических требований субъекта данных;
5. (d) субъект данных возразил против обработки в соответствии со Статьей 21(1), до проверки того, преобладают ли законные причины контроллера над причинами субъекта данных.
6. Если обработка ограничена в соответствии с пунктом 1, такие персональные данные, за исключением хранения, должны обрабатываться только с согласия субъекта данных или для установления, осуществления или защиты законных требований или защиты прав другого физического или юридического лица или по причинам, представляющим значительный общественный интерес для Союза или государства-члена.
7. Субъект данных, получивший ограничение на обработку в соответствии с пунктом 1, должен быть проинформирован контролером до отмены этого ограничения.

Статья 19

Обязанность уведомить в случае исправления или стирания персональных данных или ограничения обработки

Контроллер должен сообщить каждому из получателей, которым были переданы персональные данные, о любом исправлении, стирании или ограничении обработки, осуществленном в соответствии со статьей 16, статьей 17(1) и статьей 18, если это не окажется невозможным или не потребует несоразмерных усилий. Контроллер должен проинформировать субъекта данных о таких получателях, если субъект данных об этом попросит.

Статья 20

Право на переносимость данных

1. Субъект данных имеет право на получение в структурированном, общепринятом и машиночитаемом формате персональных данных о себе, которые он предоставил контроллеру данных, и имеет право передавать эти данные другому контроллеру данных без препятствий со стороны контроллера данных, которому он их предоставил, если:
2. (a) обработка основана на согласии в значении Статьи 6(1)(a) или Статьи 9(2)(a) или на договоре в значении Статьи 6(1)(b): и
3. (b) обработка осуществляется с помощью автоматизированных средств.
4. При осуществлении своих прав на переносимость данных в соответствии с пунктом 1 субъект данных имеет право добиться прямой передачи персональных данных от одного контролера другому, если это технически возможно.
5. Осуществление права, указанного в пункте 1 настоящей статьи, не должно наносить ущерба статье 17. Это право не распространяется на обработку, необходимую для выполнения задачи, осуществляемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на контроллера.
6. Право, упомянутое в пункте 1, не должно нарушать права и свободы других лиц.

Статья 21

Право на оппозицию

1. Субъект данных имеет право в любое время возражать против обработки его персональных данных в соответствии со статьей 6(1)(e) или (f), включая профилирование на основании этих положений. Контролер должен воздержаться от дальнейшей обработки персональных данных, если он не сможет продемонстрировать убедительные законные основания для обработки, которые преобладают над интересами, правами и свободами субъекта данных или для установления, осуществления или защиты законных требований.
2. Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право в любое время возражать против обработки касающихся его персональных данных в таких целях, включая профилирование в той мере, в какой оно связано с таким прямым маркетингом.
3. Если субъект данных возражает против обработки в целях прямого маркетинга, персональные данные больше не обрабатываются для этих целей.
4. Право, упомянутое в пунктах 1 и 2, должно быть явно доведено до сведения субъекта данных и представлено четко и отдельно от любой другой информации не позднее, чем во время первого общения с субъектом данных.
5. В контексте использования услуг информационного общества и без ущерба для Директивы 2002/58/EC субъект данных может реализовать свое право на возражение с помощью автоматизированных средств с использованием специальных методов.
6. Если персональные данные обрабатываются в целях научных или исторических исследований или в статистических целях в соответствии со статьей 89(1), субъект данных имеет право возражать против обработки персональных данных, касающихся его или ее, на основаниях, связанных с его или ее конкретной ситуацией, за исключением случаев, когда обработка необходима для выполнения задачи, выполняемой в общественных интересах.

Статья 22

Автоматизированный процесс принятия решений в отношении физических лиц, в том числе проfiлинг

1. Субъект данных имеет право не быть подвергнутым решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия для него или существенно влияет на него подобным образом.
2. Пункт 1 не применяется, если решение:
3. (a) необходимо для заключения или исполнения договора между субъектом данных и контролером данных;
4. (b) разрешено законодательством Союза или законодательством государства-члена, которому подчиняется контроллер данных, которое также устанавливает соответствующие меры по защите прав, свобод и законных интересов субъекта данных;
5. (c) основывается на явном согласии субъекта данных.

В случаях, упомянутых в пункте 2(a) и (c), контролер должен принять соответствующие меры для защиты прав, свобод и законных интересов субъекта данных, по крайней мере, право на вмешательство человека со стороны контролера, выражение своего мнения и оспаривание решения.

4. Решения, упомянутые в пункте 2, не должны основываться на специальных категориях персональных данных, упомянутых в Статье 9(1), за исключением случаев применения Статьи 9(2)(a) или (g) и принятия соответствующих мер для защиты прав, свобод и законных интересов субъекта данных.