Политика конфиденциальности
Настоящее уведомление описывает, каким образом обрабатываются персональные данные пользователей, посещающих сайт https://www.boema.com/it/, в соответствии со статьями 13 и 14 Регламента (ЕС) 2016/679 — Общего регламента по защите данных («GDPR») и Законодательного декрета Италии № 196/2003 («Кодекс Италии о защите персональных данных», Codice Privacy).
1. Контролёр данных
Контролёром данных является Boema Food Processing Technology S.r.l., местонахождение: Corso R. Scagliola n. 197 - 12052 Neive (Cn), номер плательщика НДС (P.IVA) 04087960045. По любым вопросам, связанным с обработкой персональных данных, вы можете написать по адресу boema@boema.com.
2. Ответственный за защиту данных (DPO)
Контролёр данных не назначил ответственного за защиту данных (DPO), поскольку отсутствуют случаи, в которых такое назначение является обязательным согласно ст. 37 GDPR.
3. Категории обрабатываемых данных
Данные о посещении сайта. Информационные системы, обеспечивающие работу сайта, в ходе нормального функционирования получают определённые данные, передача которых неизбежно связана с использованием интернет-протоколов: например, IP-адрес, тип браузера, операционная система, посещённые страницы, дата и время запроса. Эти данные используются для обеспечения работы и безопасности сайта.
Данные, добровольно предоставленные пользователем. Когда пользователь заполняет формы на сайте, обрабатываются введённые данные, такие как имя, адрес электронной почты и иная информация, содержащаяся в сообщении. Просим не указывать в формах данные особых категорий (например, данные о здоровье), если это не является строго необходимым.
Файлы cookie и другие инструменты отслеживания. Информация о файлах cookie и аналогичных инструментах, используемых на сайте, приведена в Политике использования файлов cookie.
4. Цели, правовые основания и сроки хранения
Данные обрабатываются в целях, указанных ниже, каждая из которых имеет соответствующее правовое основание.
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Обеспечение работы и безопасности сайта, предотвращение злоупотреблений | Законный интерес контролёра данных в обеспечении работы и безопасности сайта (ст. 6(1)(f) GDPR) | 6 месяцев |
| Ответ на запросы, направленные через контактные формы | Принятие преддоговорных мер по запросу субъекта данных или законный интерес в предоставлении ответа (ст. 6(1)(b) и 6(1)(f) GDPR) | 24 месяца с момента ответа |
| Статистический анализ использования сайта | Согласие субъекта данных (ст. 6(1)(a) GDPR), выраженное через баннер файлов cookie | См. Политику использования файлов cookie |
| Отображение встроенного на сайте контента и сервисов третьих лиц | Согласие субъекта данных (ст. 6(1)(a) GDPR), выраженное через баннер файлов cookie | См. Политику использования файлов cookie |
| Анализ данных, собранных через сайт, с помощью инструментов искусственного интеллекта в информационных целях | Законный интерес контролёра данных в понимании динамики работы сайта и улучшении своих услуг (ст. 6(1)(f) GDPR) | Те же сроки, что предусмотрены для обрабатываемых данных |
По истечении указанных сроков данные удаляются или обезличиваются. Данные могут храниться дольше только в случае, если это необходимо для выполнения требований закона либо для установления, осуществления или защиты прав в судебном порядке.
5. Сервисы Google
Сайт использует сервисы, предоставляемые Google (Google Fonts (загружаются с удалённого сервера), Google Maps (встроенные карты), Google Analytics 4, Google Tag Manager / Google tag), которые активируются только с согласия пользователя, если они не являются строго необходимыми. Работа этих сервисов, включая возможные рекламные функции, описана в Политике использования файлов cookie. Узнать, как Google использует информацию с сайтов, применяющих его сервисы, можно на странице policies.google.com/technologies/partner-sites.
6. Способы обработки
Данные обрабатываются с помощью информационных средств и, при необходимости, на бумажных носителях с применением надлежащих технических и организационных мер для обеспечения их безопасности и конфиденциальности в соответствии со ст. 32 GDPR. Данные обрабатываются лицами, уполномоченными и проинструктированными контролёром данных.
7. Получатели данных
Данные могут передаваться следующим получателям, которые, как правило, действуют в качестве обработчиков данных на основании договора с контролёром данных (ст. 28 GDPR) либо, в случаях, указанных в их собственных уведомлениях, в качестве самостоятельных контролёров данных:
| Сервис | Поставщик | Уведомление поставщика |
|---|---|---|
| Поставщик услуг хостинга сайта | Seeweb S.r.l. | Уведомление |
| Публичные CDN (библиотеки JavaScript и CSS) | Поставщики CDN (например, jsDelivr, cdnjs, unpkg) | — |
| Cookie-Script (управление согласием) | Objectis Ltd | Уведомление |
| Google Fonts (загружаются с удалённого сервера) | Google Ireland Limited | Уведомление |
| Google Maps (встроенные карты) | Google Ireland Limited | Конфиденциальность · Файлы cookie |
| Google Analytics 4 | Google Ireland Limited | Уведомление |
| Google Tag Manager / Google tag | Google Ireland Limited | Уведомление |
| Gemini (система искусственного интеллекта) | Уведомление |
Кроме того, получателями данных могут быть консультанты и поставщики, оказывающие содействие контролёру данных (например, в обслуживании сайта или ведении бухгалтерского учёта), а также государственные органы в случаях, предусмотренных законом. Актуальный перечень обработчиков данных можно запросить у контролёра данных.
8. Передача данных за пределы Европейской экономической зоны
Некоторые из указанных поставщиков могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях передача в третьи страны осуществляется на основании решения Европейской комиссии о достаточности уровня защиты, например EU-US Data Privacy Framework для сертифицированных поставщиков из США, либо иных надлежащих гарантий в соответствии со ст. 45–46 GDPR, таких как стандартные договорные положения.
| Сервис | Поставщик | Передача и гарантии |
|---|---|---|
| Gemini | Возможна передача в США на основании EU-US Data Privacy Framework. | |
| Публичные CDN (библиотеки JavaScript и CSS) | Поставщики CDN (например, jsDelivr, cdnjs, unpkg) | Возможна передача в страны за пределами ЕЭЗ в зависимости от сети поставщика. |
| Google Fonts (загружаются с удалённого сервера) | Google Ireland Limited | Возможна передача в США на основании EU-US Data Privacy Framework. |
| Google Maps (встроенные карты) | Google Ireland Limited | Возможна передача в США на основании EU-US Data Privacy Framework. |
| Google Analytics 4 | Google Ireland Limited | Возможна передача в США на основании EU-US Data Privacy Framework (сертифицированный поставщик) и стандартных договорных положений. |
| Google Tag Manager / Google tag | Google Ireland Limited | Возможна передача в США на основании EU-US Data Privacy Framework. |
9. Характер предоставления данных
Предоставление данных о посещении сайта необходимо для его использования. Предоставление данных, запрашиваемых в формах, является добровольным, однако поля, отмеченные как обязательные, необходимы для обработки запроса: без них ответить на запрос будет невозможно. Согласие на маркетинговые цели и на использование нетехнических файлов cookie всегда является добровольным, и отказ от него не влияет на возможность пользоваться сайтом.
10. Несовершеннолетние
Сайт и предлагаемые услуги не предназначены для лиц младше 14 лет — минимального возраста, установленного в Италии для самостоятельного предоставления согласия на обработку данных в рамках онлайн-услуг (ст. 8 GDPR и ст. 2-quinquies Кодекса Италии о защите персональных данных). Лица младше 14 лет не должны предоставлять персональные данные через сайт. Если контролёру данных станет известно, что он собрал данные лица младше 14 лет без согласия лица, осуществляющего родительские права, он незамедлительно удалит такие данные. Родители или опекуны, полагающие, что это произошло, могут написать по адресу boema@boema.com.
11. Права субъекта данных
Субъект данных в любой момент может осуществить права, предусмотренные ст. 15–22 GDPR:
- доступ: узнать, обрабатываются ли его данные и какие именно, и получить их копию;
- исправление: исправить или дополнить неточные или неполные данные;
- удаление: добиться удаления данных в предусмотренных случаях;
- ограничение: потребовать, чтобы данные только хранились, без иного использования, в предусмотренных случаях;
- переносимость: получить предоставленные данные в структурированном формате или потребовать их передачи другому контролёру данных;
- возражение: возразить против обработки, основанной на законном интересе, а также — в любом случае — против прямого маркетинга;
- отзыв согласия: в любой момент отозвать данное согласие без ущерба для законности обработки, осуществлённой до его отзыва.
Запросы можно направлять по адресу boema@boema.com. Контролёр данных отвечает в течение одного месяца с момента получения запроса; в случаях особой сложности этот срок может быть продлён на два месяца, как предусмотрено ст. 12 GDPR.
Субъект данных также имеет право подать жалобу в надзорный орган — Итальянский орган по защите персональных данных (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) — или в надзорный орган государства-члена, в котором он проживает или работает.
12. Автоматизированное принятие решений
Данные не подвергаются полностью автоматизированному принятию решений, включая профилирование, которое порождает правовые последствия для субъекта данных или аналогичным образом существенно на него влияет (ст. 22 GDPR).
13. Искусственный интеллект
Контролёр данных использует системы искусственного интеллекта в целях, описанных ниже.
Анализ данных в информационных целях
Контролёр данных использует инструменты искусственного интеллекта для анализа данных, собранных через сайт, таких как статистика посещений и содержание полученных запросов, исключительно в информационных целях контролёра данных: например, чтобы понимать динамику работы сайта и улучшать свои услуги. По возможности данные анализируются в агрегированном виде или без идентифицирующих элементов и не используются для принятия решений, порождающих правовые последствия для субъектов данных или аналогичным образом существенно на них влияющих.
Используемый инструмент — Gemini, предоставляемый Google, который действует в качестве обработчика данных на основании договорных условий сервиса.
В отношении обработки, основанной на законном интересе, субъект данных может в любой момент возразить против неё по причинам, связанным с его конкретной ситуацией, написав контролёру данных (ст. 21 GDPR).
14. Изменения уведомления
Контролёр данных может вносить изменения в настоящее уведомление, в том числе в связи с изменениями законодательства или используемых сервисов. Рекомендуем периодически просматривать эту страницу.
Последнее обновление: 05.11.2026
