Оператор персональных данных
SUPERSTUDIO S.r.l., Via Portofino 2, 47838 Riccione (RN), Италия · P.IVA 04127680405 · info@superstudioitalia.com.
В России: ФИЛИАЛ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ СУПЕРСТУДИО С. Р. Л., Г. МОСКВА (НЗА 10220001517, ИНН 9909625768, КПП 774791001), 115114, г. Москва, наб. Дербеневская, д. 11. Шоурум по адресу 5-й Донской проезд, 17, Москва, — место проведения встреч.
Контакты
- По вопросам персональных данных: privacy@superstudioitalia.com.
- Обращения, связанные с обработкой данных по законодательству Российской Федерации, можно направлять по тому же адресу.
Какие данные мы получаем
- Форма «Предложить бренд»: компания, сайт, контактное лицо, email, телефон, страна, категории продукции, диапазон оптовых цен, рынки присутствия, экспортный оборот (необязательно), сообщение.
- Форма «Записаться на встречу»: название магазина или компании, город и страна, сайт или соцсети, контактное лицо, телефон, email, интересующие бренды (в том числе другой бренд по вашему выбору), сезон, формат и желаемая дата встречи, сообщение.
- При отправке формы: IP-адрес и технические данные браузера и устройства, которые платформа сайта использует для обеспечения безопасности (п. 4).
- Резюме: данные из письма и резюме, отправленных на hr@superstudioitalia.com (п. 7).
- Посещение сайта и статистика: см. Политику cookie.
Мы не запрашиваем специальные категории персональных данных и просим не указывать их в сообщении или резюме.
Цели и правовые основания
- Ответ на запросы, оценка коммерческих предложений и организация встреч:
- если вы пишете нам от имени компании (например, бренда, магазина или дистрибьютора): законный интерес SUPERSTUDIO в ведении деловых контактов и переговоров с компаниями через их представителей (ст. 6.1.f GDPR). Мы используем только необходимые рабочие контактные данные; вы можете в любой момент возразить против обработки, написав на privacy@superstudioitalia.com;
- если вы пишете от своего имени, например как индивидуальный предприниматель: принятие мер до заключения договора по вашему запросу (ст. 6.1.b GDPR).
- Рассмотрение резюме: принятие мер до заключения договора по запросу кандидата (ст. 6.1.b GDPR). Для резюме, направленных по собственной инициативе, согласие не требуется (ст. 111-bis Кодекса Италии о защите персональных данных, Законодательный декрет № 196/2003).
- Статистика использования сайта (Google Analytics 4, Яндекс Метрика, статистика платформы Tilda): согласие (ст. 6.1.a GDPR). Согласие можно отозвать в любой момент в разделе «Настройки cookie». Эти инструменты используют идентификаторы браузера.
- Безопасность сайта и защита форм от спама (защита от DDoS-атак и, при отправке формы, Yandex SmartCaptcha): законный интерес в защите сайта и форм от атак и автоматических отправок (ст. 6.1.f и п. 49 преамбулы GDPR).
- Хранение документов, для которых закон устанавливает обязательные сроки, и подтверждение согласия на cookie: исполнение обязанностей, установленных законом (ст. 6.1.c и ст. 7.1 GDPR).
- Мы не проводим маркетинговые рассылки и не принимаем решений, основанных исключительно на автоматизированной обработке.
Сроки хранения
- Заявки из форм: хранятся в закрытом разделе платформы, на которой работает сайт (Tilda), 30 дней с момента отправки в соответствии с настройкой нашего аккаунта; по истечении срока платформа удаляет их из закрытого раздела. Копия приходит на корпоративную почту сотрудников, которые их обрабатывают: в почтовых ящиках и других рабочих хранилищах заявки, не получившие развития, удаляются не позднее 15 месяцев с даты закрытия (через 12 месяцев после закрытия они попадают в ближайшую ежеквартальную проверку и удаляются после внутреннего утверждения). Заявки, по которым начались деловые отношения, хранятся в течение этих отношений; документы, для которых установлены обязательные сроки хранения (например, бухгалтерские и налоговые), хранятся в течение сроков, предусмотренных законом (10 лет для бухгалтерских записей, счетов и деловой переписки — ст. 2220 Гражданского кодекса Италии; для филиала в Москве — сроки, установленные российским законодательством о бухгалтерском учёте, не менее 5 лет). После удаления из почтовых ящиков остаточные копии могут ограниченное время сохраняться: в корзине почты — до 30 дней, если она не очищена раньше, и в функции восстановления поставщика Google Workspace — в течение дополнительного срока, указанного в документации поставщика. Поставщик платформы сайта может хранить резервные копии на технических мощностях своих партнёров в России; сроки хранения таких копий нам не известны.
- Резюме: только в течение времени, необходимого для рассмотрения и закрытия кандидатуры, затем удаляются; мы не храним резюме для будущих вакансий.
- Google Analytics 4: подробные данные на уровне событий хранятся 2 месяца; данные на уровне пользователя, связанные с идентификаторами браузера, — 14 месяцев, и этот срок начинается заново при каждом новом посещении с того же браузера. На обобщённые отчёты эти сроки не распространяются. Срок действия cookie указан отдельно в Политике cookie.
- Яндекс Метрика: в течение срока использования нами сервиса и времени, необходимого для удаления, в соответствии с соглашением Яндекса об обработке данных, применимым к обработке, на которую распространяется GDPR.
- Журнал согласий (CookieYes): пока мы пользуемся сервисом, CookieYes хранит записи о сделанном выборе до 5 лет; изменить этот срок мы не можем. После прекращения использования сервиса CookieYes удаляет данные в течение 60 дней; резервные копии могут храниться до 1 года.
Получатели
- Уполномоченные сотрудники SUPERSTUDIO: к архиву заявок на платформе сайта имеют доступ только два представителя руководства; к почтовым ящикам, на которые приходят заявки, — только те же два представителя руководства, каждый к ящикам в своей сфере ответственности.
- Поставщики, которые обрабатывают данные по нашему поручению или, где указано, как самостоятельные операторы:
- Tilda (Tilda Publishing JSC, Петровские линии, 2, Москва, Россия), которое обрабатывает по нашему поручению данные, собранные через сайт, в соответствии со своим соглашением об обработке данных: хостинг сайта, формы, хранение заявок и статистика платформы. Для защиты форм использует защиту от DDoS-атак DDoS-Guard и сервис Yandex SmartCaptcha. SmartCaptcha анализирует технические данные устройства и браузера, действия на странице и цифровой отпечаток (токен, характеристики браузера, источник перехода, часовой пояс).
- Google: Google Analytics 4, только с согласия: Google Ireland Limited, Дублин, Ирландия, которая обрабатывает данные по нашему поручению в соответствии с условиями Google об обработке данных. В нашем аккаунте Google Analytics отключены параметры обмена данными с Google для улучшения продуктов и сервисов Google, для построения моделей и бизнес-аналитики и для рекомендаций по развитию бизнеса. Включён только параметр, позволяющий службе технической поддержки Google при необходимости получать доступ к аккаунту и данным для решения технических проблем. Google Workspace (корпоративная почта): Google Cloud Italy S.r.l., Via Federico Confalonieri 4, 20124 Милан, Италия, — обрабатывает данные, содержащиеся в сервисах Google Workspace, в качестве обработчика (processor) в соответствии с соглашением Google об обработке данных (Cloud Data Processing Addendum).
- Яндекс: Яндекс Метрика, только с согласия: Air Smart Advertising Solutions FZ-LLC, Дубай, ОАЭ, которая согласно условиям сервиса, применимым к обработке, на которую распространяется GDPR, обрабатывает данные по нашему поручению в соответствии с соглашением Яндекса об обработке данных.
- CookieYes Limited (Великобритания): управление согласием и журнал согласий.
- Заявки, полученные через сайт, обрабатываются внутри SUPERSTUDIO для прямого контакта с вами: мы не пересылаем их брендам, агентам или внешним партнёрам.
- Передача по требованию закона: данные могут быть переданы государственным органам, если этого требует закон.
Резюме
Если вы хотите работать с нами, отправьте резюме и короткое сопроводительное письмо на hr@superstudioitalia.com. Мы используем эти данные только для рассмотрения кандидатуры — на открытую вакансию или, если открытой вакансии нет, как инициативной кандидатуры — и, при взаимном интересе, для связи с вами. Мы не храним резюме для будущих вакансий и не передаём их кадровым агентствам или внешним консультантам по подбору персонала. После закрытия кандидатуры данные удаляются в сроки, указанные в п. 5.
Передача за пределы Европейского союза
- Уполномоченные лица работают с данными в том числе из России.
- Некоторые поставщики обрабатывают данные за пределами ЕС:
- Tilda: данные, собранные через сайт, хранятся в базах данных на территории Российской Федерации;
- Google Workspace: данные могут обрабатываться в странах, где Google или его субобработчики располагают техническими мощностями;
- Google Analytics 4: данные могут обрабатываться в странах, где Google или его субобработчики располагают техническими мощностями, включая США;
- Яндекс Метрика: данные обрабатываются за пределами ЕС компанией-контрагентом в ОАЭ, в том числе через компании и центры обработки данных группы Яндекс;
- CookieYes: компания зарегистрирована в Великобритании; по данным CookieYes, журнал согласий хранится в Ирландии, резервные копии — на Мальте.
- Гарантии:
- Google (Google Analytics 4 и Google Workspace): стандартные договорные условия Европейской комиссии и, для передачи Google LLC в США, сертификация по Рамочной программе конфиденциальности данных ЕС–США (Data Privacy Framework) в соответствии с соглашениями Google об обработке данных;
- Яндекс Метрика: стандартные договорные условия Европейской комиссии, предусмотренные соглашением Яндекса об обработке данных, применимым к обработке, на которую распространяется GDPR;
- CookieYes: решение Европейской комиссии об адекватности защиты данных в Великобритании;
- Tilda: ни одна из перечисленных выше гарантий не применяется. Условия обслуживания Tilda не предусматривают стандартных договорных условий Европейской комиссии, а решения Европейской комиссии о достаточном уровне защиты в отношении Российской Федерации нет.
Законодательство Российской Федерации о персональных данных
Обработка может также подпадать под действие Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности в отношении деятельности филиала в Москве и — для отдельных положений — данных граждан Российской Федерации. По вопросам, связанным с такой обработкой, вы можете написать на privacy@superstudioitalia.com.
Права
Вы можете запросить доступ, исправление, удаление, ограничение обработки, возразить против обработки, получить данные в переносимом формате и в любой момент отозвать согласие, написав на privacy@superstudioitalia.com. Отзыв согласия не влияет на законность обработки до отзыва. Вы вправе подать жалобу в итальянский орган по защите данных (Garante per la protezione dei dati personali, www.garanteprivacy.it). Если к обработке применяется законодательство Российской Федерации, вы также вправе обратиться в Роскомнадзор.
Cookie и изменения
Использование cookie и инструментов статистики описано в Политике cookie; изменить выбор можно в разделе «Настройки cookie» внизу каждой страницы. Все обновления публикуются на этой странице с указанием даты последнего изменения.
Политика cookie →