Політика конфіденційності
ПОЛІТИКА ВИРОБНИЦТВА КУЛІНАРНИХ ВИРОБІВ
Для користувачів цього сайту
Наступна інформація надається користувачеві на виконання положення Гаранта захисту персональних даних від 8 травня 2014 року ’Визначення спрощених процедур надання інформації та отримання згоди на використання файлів cookie“ та наступних Керівних принципів щодо файлів cookie та інших інструментів відстеження від 10 червня 2021 року (виданих вищезазначеним Гарантом)”.
КОНТРОЛЕР ДАНИХ
Euthalia S.r.l. Via Ignazio Ciampi 18, |
ЩО ТАКЕ ФАЙЛИ COOKIE?
Файли cookie - це невеликі текстові рядки, які веб-сайт може надсилати на ваш пристрій (ПК, ноутбук, смартфон, планшет; зазвичай вони зберігаються безпосередньо у браузері, який ви використовуєте для перегляду веб-сторінок). Той самий веб-сайт, який їх відправив, може потім читати і записувати файли cookie, які знаходяться на тому ж пристрої, щоб отримати різні типи інформації. Які саме? Для кожного типу файлів cookie існує чітко визначена роль.
СКІЛЬКИ ІСНУЄ ТИПІВ ФАЙЛІВ COOKIE?
Існує три основні макрокатегорії з різними характеристиками: технічні файли cookie (які, в свою чергу, можна розділити на необхідні або навігаційні та функціональні), аналітичні (або статистичні) файли cookie та профілюючі файли cookie.
Технічні файли cookie, як правило, необхідні для належного функціонування веб-сайту та навігації; без них ви не зможете коректно переглядати сторінки або користуватися певними послугами. Наприклад, технічний файл cookie необхідний для того, щоб ви залишалися в системі протягом усього часу відвідування веб-сайту, або для збереження мовних налаштувань, налаштувань відображення тощо. Технічні файли cookie можна додатково розрізнити на:
- навігаційні файли cookie, які забезпечують нормальну навігацію та використання веб-сайту (дозволяють, наприклад, здійснити покупку або автентифікацію для доступу до зон з обмеженим доступом);
- функціональні файли cookie, які дозволяють користувачеві здійснювати навігацію відповідно до набору обраних критеріїв (наприклад, мова, товари, обрані для покупки) з метою покращення сервісу, що надається користувачеві;
Крім того, існують також наступні категорії файлів cookie:
- аналітичні файли cookie, які можуть бути асимільовані з технічними файлами cookie тільки в тому випадку, якщо вони використовуються безпосередньо оператором сайту для збору інформації в агрегованому вигляді про кількість користувачів і про те, як вони відвідують сам сайт, а також якщо виконуються інші конкретні вимоги вищезгаданих Керівних принципів, процитованих вище;
- Профілюючі файли cookie більш складні! Ці файли cookie призначені для профілювання користувача і використовуються для надсилання рекламних повідомлень відповідно до уподобань, висловлених користувачем під час перегляду веб-сторінок.
Печиво від профілюючий та аналітичний, не асимільований з технічним, можуть також називатися або класифікуватися як нетехнічні.
Файли cookie можна, знову ж таки, класифікувати як:
- сесійні файли cookie, які видаляються одразу після закриття браузера;
- постійні файли cookie, які - на відміну від сесійних - залишаються в браузері протягом певного періоду часу. Вони використовуються, наприклад, для розпізнавання пристрою, що підключається до сайту, полегшуючи користувачеві операції автентифікації;
- файли cookie першої частини, тобто файли cookie, які генеруються та управляються безпосередньо оператором та/або власником веб-сайту, на якому користувач переглядає сторінку;
- файли cookie третіх осіб, які генеруються та управляються іншими сторонами, ніж оператор веб-сайту та/або власник веб-сайту, на якому користувач переглядає сторінку (також за договором між власником веб-сайту та третьою стороною). До файлів cookie третіх осіб можуть також належати профілюючі файли cookie (або нетехнічні файли cookie в цілому), згадані та описані вище (щодо таких можливих типів файлів cookie, будь ласка, зверніться до вищесказаного, в тому числі з посиланням на попереднє отримання вільної згоди). Що стосується файлів cookie третіх осіб, то детальну та оновлену інформацію про їх використання та відповідні терміни можна знайти на спеціальних інформаційних сторінках третіх осіб, доступ до яких можна отримати за посиланнями, наданими в описі окремих використовуваних файлів cookie та, де це можливо, нижче.
Реалізація прав суб'єкта даних
Суб'єкт даних, стосовно персональних даних, на які поширюється дія цього інформаційного повідомлення, має право користуватися правами, передбаченими в Регламенті ЄС, наведеному нижче:
- Право суб'єкта даних на доступ [ст. 15 Регламенту ЄС]: суб'єкт даних має право отримати від контролера підтвердження того, чи обробляються персональні дані, які його стосуються, і, якщо так, доступ до інформації, прямо передбаченої вищезгаданою статтею, включаючи, але не обмежуючись, цілі обробки, категорії даних та одержувачів, період зберігання, наявність права на видалення, виправлення або обмеження, право на подання скарги, всю доступну інформацію про походження даних, можливе існування автоматизованого процесу прийняття рішень відповідно до статті 22 Регламенту, а також копію своїх персональних даних.
- Право на виправлення [ст. 16 Регламенту ЄС]: суб'єкт даних має право вимагати від контролера виправлення та/або доповнення неточних персональних даних, які його стосуються, без невиправданої затримки;
- Право на видалення (“право бути забутим”) [ст. 17 Регламенту ЄС]: суб'єкт даних має право на видалення своїх персональних даних без невиправданої затримки, якщо існує одна з причин, прямо передбачених у вищезазначеній статті, включаючи, але не обмежуючись тим, що обробка більше не є необхідною для цілей, для яких вона здійснювалася, відкликання згоди, на якій ґрунтується обробка, заперечення проти обробки, якщо воно ґрунтується на законному інтересі, який не переважає, незаконна обробка даних, видалення у зв'язку з юридичними зобов'язаннями, дані неповнолітніх осіб, які обробляються за відсутності умов застосовності, передбачених у ст. 8 Регламенту;
- Право на обмеження обробки [ст. 18 Регламенту ЄС]: у випадках, передбачених статтею 18, включаючи незаконну обробку, оскарження точності даних, заперечення суб'єкта даних і припинення необхідності обробки контролером даних, дані суб'єкта даних повинні оброблятися тільки з метою зберігання, якщо тільки суб'єкт даних не дає на це свою згоду, а також в інших випадках, прямо передбачених у вищезгаданій статті;
- Право на перенесення даних [ст. 20 Регламенту ЄС]: суб'єкт даних, у випадках, коли обробка ґрунтується на згоді та договорі і здійснюється автоматизованими засобами, може вимагати отримання своїх персональних даних у структурованому, загальноприйнятому та машинозчитуваному форматі, а також має право передавати їх іншому контролеру;
- Право на заперечення [ст. 21 Регламенту ЄС]: суб'єкт даних має право заперечувати проти обробки його персональних даних, якщо обробка ґрунтується на законному інтересі, який не є переважаючим, або здійснюється для цілей прямого маркетингу;
- Право не бути об'єктом автоматизованих процесів прийняття рішень [ст. 22 Регламенту ЄС]: суб'єкт даних має право не бути об'єктом рішення, включаючи профілювання, що ґрунтується виключно на автоматизованій обробці (наприклад, здійснюваній виключно за допомогою електронних приладів або комп'ютерних програм).
Наведений вище опис не замінює текст цитованих у ньому статей, на які тут є повні посилання і для повного ознайомлення з якими, будь ласка, зверніться до останнього розділу цієї політики щодо файлів cookie.
ЯКІ ФАЙЛИ COOKIE МИ ВИКОРИСТОВУЄМО?
СТОРОННІ ФАЙЛИ COOKIE
I A) ТЕХНІЧНІ ФАЙЛИ COOKIE
Серед цих технічних файлів cookie, описаних вище, є основні або навігаційні файли cookie, які забезпечують функції, без яких було б неможливо повністю або частково використовувати Сайт.
Ці файли cookie є сторонніми файлами cookie. Основні файли cookie не можуть бути відключені за допомогою функцій Сайту.
До технічних файлів cookie також відносяться вищезгадані функціональні файли cookie, а також так звані “аналітичні” файли cookie, які переслідують виключно статистичні цілі і збирають інформацію в узагальненому вигляді без можливості відстежити ідентифікацію окремого користувача.
Встановлення таких файлів cookie не вимагає попередньої згоди користувачів. Ці файли cookie також можна деактивувати та/або видалити за допомогою налаштувань браузера (див. нижче). Таке видалення не є еквівалентом відкликання згоди.
Якщо використання файлів cookie заблоковано, послуги, що пропонуються Користувачеві через Сайт, будуть обмежені, що вплине на досвід використання Користувачем Сайту.
Нижче для кожного використаного технічного файлу cookie ми повідомляємо: назву, мету використання та час зберігання.
Повідомлення щодо дітей віком до 14 років
Неповнолітні віком до 14 років не можуть надавати персональні дані. Euthalia S.r.l. не несе жодної відповідальності за будь-який збір персональних даних або за будь-яке спотворення інформації, наданої неповнолітніми, і в будь-якому випадку, якщо буде встановлено, що такі дані були використані, Euthalia S.r.l. сприятиме здійсненню права на доступ до них та їх видалення, переданого законним опікуном або особою, яка виконує батьківські обов'язки.
Зміни та оновлення
У заголовку цього повідомлення відображається дата його останнього оновлення.
Euthalia S.r.l. також може вносити зміни та/або доповнення до цієї політики конфіденційності внаслідок будь-яких подальших нормативних змін та/або доповнень.
НОРМАТИВНІ ПОСИЛАННЯ НА ПРАВА СУБ'ЄКТА ДАНИХ
Стаття 15
Право суб'єкта даних на доступ
- Суб'єкт даних має право отримати від контролера підтвердження того, чи обробляються персональні дані, які його стосуються, і якщо так, то отримати доступ до персональних даних та наступної інформації:
- (a) цілі обробки;
- (b) категорії відповідних персональних даних;
- (c) одержувачі або категорії одержувачів, яким були або будуть розкриті персональні дані, зокрема, якщо вони є одержувачами в третіх країнах або міжнародних організаціях;
- (d) де це можливо, очікуваний період зберігання персональних даних або, якщо це неможливо, критерії, використані для визначення цього періоду;
- (e) наявність права суб'єкта даних вимагати від контролера виправлення або знищення персональних даних, які його стосуються, або заперечувати проти обробки персональних даних, які його стосуються;
- (f) право подати скаргу до контролюючого органу;
- (g) якщо дані не були отримані від суб'єкта даних, всю доступну інформацію про їхнє походження;
- (h) існування автоматизованого процесу прийняття рішень, включаючи профілювання, як зазначено в Статті 22(1) і (4), і, принаймні в таких випадках, змістовну інформацію про використану логіку, а також про важливість такої обробки для суб'єкта даних і передбачувані наслідки.
- Якщо персональні дані передаються третій країні або міжнародній організації, суб'єкт даних має право бути поінформованим про існування відповідних гарантій у розумінні статті 46, що стосуються передачі.
- Контролер повинен надати копію персональних даних, які обробляються. Якщо суб'єкт даних вимагає надання додаткових копій, контролер може стягувати за це розумну плату, що базується на адміністративних витратах. Якщо суб'єкт даних подає запит за допомогою електронних засобів, і якщо суб'єкт даних не вказав інше, інформація надається у загальноприйнятому електронному форматі.
- Право на отримання копії, про яке йдеться в пункті 3, не повинно порушувати права і свободи інших осіб.
Стаття 16
Право на виправлення
Суб'єкт даних має право вимагати від контролера виправлення неточних персональних даних, що стосуються його/її, без невиправданої затримки. З огляду на цілі обробки, суб'єкт даних має право на інтеграцію неповних персональних даних, в тому числі шляхом надання додаткової декларації.
Стаття 17
Право на видалення («право на забуття»)
- Суб'єкт даних має право вимагати від контролера видалення персональних даних, що стосуються його/її.
без невиправданої затримки, а контролер зобов'язаний видалити персональні дані без невиправданої затримки, якщо існує одна з наступних підстав:
- (a) персональні дані більше не є необхідними для цілей, для яких вони були зібрані або оброблені іншим чином;
- (b) суб'єкт даних відкликає згоду, на якій ґрунтується обробка, відповідно до статті 6(1)(а) або статті 9(2)(а) і якщо немає іншої правової підстави для обробки;
- (c) суб'єкт даних заперечує проти обробки відповідно до статті 21(1) та відсутності переважної законної підстави для обробки, або заперечує проти обробки відповідно до статті 21(2);
- (d) персональні дані були незаконно оброблені;
- (e) персональні дані повинні бути видалені, щоб виконати юридичне зобов'язання, передбачене законодавством Союзу або держави-члена, якому підпорядковується контролер;
- (f) персональні дані були зібрані у зв'язку з наданням послуг інформаційного суспільства, як зазначено в статті 8(1).
- Якщо контролер розкрив персональні дані громадськості та зобов'язаний відповідно до пункту 1 видалити їх, контролер повинен, беручи до уваги наявні технології та витрати на реалізацію, вжити розумних заходів, включаючи технічні заходи, для інформування контролерів даних, які обробляють персональні дані, про вимогу суб'єкта даних видалити будь-яке посилання, копію або відтворення його персональних даних.
- Пункти 1 і 2 не застосовуються в тій мірі, в якій обробка є необхідною:
- (a) для здійснення права на свободу вираження поглядів та інформації;
- (b) для виконання юридичного зобов'язання, якому підлягає обробка відповідно до законодавства Союзу або держави-члена, або для виконання завдання, що здійснюється в інтересах суспільства, або при здійсненні офіційних повноважень, покладених на контролера;
- (c) з міркувань суспільного інтересу у сфері охорони здоров'я відповідно до статті 9(2)(h) і (i) та статті 9(3);
- (d) для архівування в інтересах суспільства, наукових чи історичних досліджень або статистичних цілей відповідно до статті 89(1), якщо право, зазначене в пункті 1, може унеможливити або серйозно поставити під загрозу досягнення цілей такої обробки; або
- (e) для встановлення, здійснення або захисту правових вимог.
Стаття 18
Право на обмеження обробки даних
- Суб'єкт даних має право отримати від контролера даних обмеження на обробку даних, коли має місце один з наступних випадків:
- (a) суб'єкт даних оскаржує точність персональних даних протягом періоду, необхідного контролеру для перевірки точності таких персональних даних;
- б) обробка є незаконною, а суб'єкт даних заперечує проти видалення персональних даних і просить натомість обмежити їх використання;
- (c) хоча контролер даних більше не потребує їх для цілей обробки, персональні дані необхідні для встановлення, здійснення або захисту правових вимог суб'єкта даних;
- (d) суб'єкт даних заперечив проти обробки відповідно до статті 21(1) до перевірки того, чи переважають законні причини контролера над причинами суб'єкта даних.
- Якщо обробка обмежена відповідно до пункту 1, такі персональні дані, за винятком зберігання, обробляються лише за згодою суб'єкта даних або для встановлення, здійснення або захисту правових претензій чи захисту прав іншої фізичної або юридичної особи, або з причин суттєвого суспільного інтересу Союзу або держави-члена.
- Суб'єкт даних, який отримав обмеження на обробку відповідно до пункту 1, повинен бути поінформований контролером до того, як це обмеження буде знято.
Стаття 19
Зобов'язання повідомляти у разі виправлення або видалення персональних даних чи обмеження їх обробки
Контролер повинен повідомити кожного одержувача, якому були передані персональні дані, про будь-яке виправлення, видалення або обмеження обробки, здійснене відповідно до статті 16, статті 17(1) та статті 18, за винятком випадків, коли це виявляється неможливим або вимагає непропорційно великих зусиль. Контролер повинен повідомити суб'єкта даних про таких одержувачів, якщо суб'єкт даних просить про це.
Стаття 20
Право на перенесення даних
- Суб'єкт даних має право на отримання у структурованому, загальноприйнятому та машинозчитуваному форматі персональних даних, що стосуються його/її, які він/вона надав/-ла контролеру даних, а також має право передавати ці дані іншому контролеру даних без перешкод з боку контролера даних, якому він/вона їх надав/-ла, якщо він/вона їх надав/-ла:
- (a) обробка ґрунтується на згоді в розумінні статті 6(1)(a) або статті 9(2)(a) або на договорі в розумінні статті 6(1)(b): і
- (b) обробка здійснюється автоматизованими засобами.
- При здійсненні своїх прав на перенесення даних відповідно до пункту 1 суб'єкт даних має право на пряму передачу персональних даних від одного контролера до іншого, якщо це технічно можливо.
- Здійснення права, зазначеного в частині 1 цієї статті, не порушує статті 17, Це право не поширюється на обробку, необхідну для виконання завдання, що здійснюється в інтересах суспільства або при здійсненні офіційних повноважень, покладених на контролера.
- Право, про яке йдеться в пункті 1, не повинно порушувати права і свободи інших осіб.
Стаття 21
Право на опозицію
- Суб'єкт даних має право в будь-який час заперечити на підставах, що стосуються його конкретної ситуації, проти обробки персональних даних, що стосуються його, відповідно до статті 6(1)(e) або (f), включаючи профілювання на основі цих положень, Контролер повинен утриматися від подальшої обробки персональних даних, якщо він не зможе продемонструвати вагомі законні підстави для обробки, які переважають інтереси, права і свободи суб'єкта даних або для встановлення, здійснення або захисту правових вимог.
- Якщо персональні дані обробляються для цілей прямого маркетингу, суб'єкт даних має право в будь-який час заперечити проти обробки персональних даних, що стосуються його/її, яка здійснюється для таких цілей, включаючи профілювання в тій мірі, в якій це пов'язано з таким прямим маркетингом.
- Якщо суб'єкт даних заперечує проти обробки для цілей прямого маркетингу, його персональні дані більше не обробляються для цих цілей.
- Право, зазначене в пунктах 1 і 2, має бути чітко доведено до відома суб'єкта даних і представлено чітко і окремо від будь-якої іншої інформації не пізніше, ніж під час першого спілкування з суб'єктом даних.
- У контексті використання послуг інформаційного суспільства та без шкоди для Директиви 2002/58/ЄС суб'єкт даних може реалізувати своє право на заперечення автоматизованими засобами з використанням спеціальних методів.
- Якщо персональні дані обробляються з метою наукових або історичних досліджень або для статистичних цілей відповідно до статті 89(1), суб'єкт даних має право на підставах, що стосуються його конкретної ситуації, заперечувати проти обробки персональних даних, що стосуються його або її, за винятком випадків, коли обробка необхідна для виконання завдання, що здійснюється в інтересах суспільства.
Стаття 22
Автоматизований процес прийняття рішень щодо фізичних осіб, включаючи профілювання
- Суб'єкт даних має право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання, яке створює правові наслідки для нього або суттєво впливає на нього подібним чином.
- Пункт 1 не застосовується, якщо рішення:
- (a) необхідна для укладення або виконання договору між суб'єктом даних та контролером даних;
- (b) дозволено законодавством Союзу або законодавством держави-члена, якій підпорядковується контролер даних, що також передбачає відповідні заходи для захисту прав, свобод і законних інтересів суб'єкта даних;
- (c) ґрунтується на явній згоді суб'єкта даних.
У випадках, зазначених у параграфі 2(a) та (c), контролер повинен вжити належних заходів для захисту прав, свобод та законних інтересів суб'єкта даних, принаймні права на втручання людини з боку контролера, висловлення своїх поглядів та оскарження рішення.
- Рішення, зазначені в пункті 2, не повинні ґрунтуватися на спеціальних категоріях персональних даних, зазначених у статті 9(1), за винятком випадків, коли застосовується стаття 9(2)(a) або (g) та вживаються відповідні заходи для захисту прав, свобод і законних інтересів суб'єкта даних.