Информация об обработке персональных данных в соответствии со ст. 13 Европейского регламента № 679/2016 («GDPR») в связи с управлением сообщениями и жалобами SA8000

Добрый день,

настоящим мы хотим предоставить соответствующую информацию согласно ст. 13 Регламента ЕС № 679/2016 («GDPR») об основных элементах обработки данных, предоставленных в результате сообщения или жалобы в области социальной ответственности SA8000:2014, в целях управления ими.

Собранные персональные данные будут обрабатываться в соответствии с принципами корректности, законности, прозрачности, минимизации и защиты конфиденциальности и прав субъектов данных.

Сообщение может быть отправлено в том числе анонимно. Если отправитель решит указать свои имя и фамилию, эти данные будут обрабатываться исключительно в целях, связанных с управлением сообщением, и не будут распространяться.

Собранные данные

Собранные данные могут включать общие данные неанонимной заинтересованной стороны, такие как имя и фамилия, дата сообщения, а также данные и информацию, касающиеся фактов, являющихся предметом сообщения или жалобы.

Сообщение может содержать, в том числе случайно, особые категории персональных данных или данные, касающиеся судимостей и правонарушений, если они включены отправителем в описание события или в приложения.

Цели и правовая основа обработки

Данные, собранные Gruppo Millepiani S.p.A., будут обрабатываться для приема, рассмотрения, проверки и управления сообщениями или жалобами SA8000, для выполнения юридических и/или организационных обязательств, связанных с Системой управления социальной ответственностью SA8000, а также для установления, осуществления или защиты права в суде, где это необходимо.

Правовая основа обработки определяется, в зависимости от случая, выполнением юридических обязательств, законным интересом Оператора в предотвращении и управлении неправомерным поведением и, где применимо, согласием субъекта данных на конкретные способы обработки.

Срок обработки и хранения данных

Данные будут храниться в течение времени, необходимого для управления сообщением или жалобой и любых последующих действий, в соответствии с принципами пропорциональности и ограничения хранения, за исключением случаев, когда дальнейшее хранение необходимо для выполнения юридических обязательств или для защиты прав Компании.

Способы обработки

Обработка осуществляется с помощью электронных и/или бумажных инструментов с принятием технических и организационных мер, подходящих для защиты конфиденциальности, целостности и доступности данных.

Содержание сообщения и возможная личность отправителя обрабатываются с соблюдением критериев конфиденциальности и ограниченного доступа только для лиц, уполномоченных в силу их соответствующих функций.

Характер предоставления данных

Предоставление идентификационных данных отправителя является необязательным. Предоставление информации о сообщаемых фактах необходимо для оценки и управления сообщением; неполная или неконкретизированная информация может сделать рассмотрение невозможным или затруднительным.

Категории лиц, которые могут иметь доступ к данным

Данные могут обрабатываться лицами, уполномоченными Оператором, и, при необходимости, передаваться консультантам, профессионалам, лицам, ответственным за обслуживание ИТ-систем, государственным или судебным органам, органам по сертификации или аккредитации в пределах, строго необходимых для управления сообщением и применимых обязательств.

Персональные данные не будут распространяться.

Права субъекта данных

Субъект данных может осуществлять в пределах, предусмотренных применимым законодательством, права, указанные в ст. 15 и последующих статьях GDPR, включая доступ, исправление, удаление, ограничение, возражение и переносимость, а также подать жалобу в Орган по защите персональных данных.

Оператор данных

Оператором обработки данных является Gruppo Millepiani S.p.A., юридический адрес: Misinto (MB), Via Della Longura n. 21, P.IVA n. 02731550121.

Для получения дополнительной информации или для осуществления прав на конфиденциальность можно написать по адресу: privacy@millepiani.com.