Ergon Sutramed постоянно се ангажира да защитава онлайн поверителността на своите потребители. Затова ви каним преди да предоставите каквито и да било лични данни на Администратора да прочетете внимателно настоящото известие за поверителност, тъй като то съдържа важна информация за защитата на личните данни.
Отговорникът за защита на личните данни („DPO“) съгласно чл. 37 и следващите от Регламента, с местоживеене в нашия офис, може да бъде контактуван на адреса, посочен в раздела „Контакти“ на настоящото известие.

Личните данни, предмет на обработка, могат да бъдат съставени от идентификатор, като име, номер за идентификация, данни, свързани с местоположението, онлайн идентификатор или едно или повече характеристики на физическата, физиологичната, психичната, икономическата, културната или социалната идентичност, които могат да направят субекта на данни идентифициран или идентифицируем, в зависимост от типа на заявените услуги.
По-конкретно, личните данни, обработвани чрез Сайта, са следните.

a) данни за навигация

Информационните системи и софтуерните процедури, отговорни за функционирането на Сайта, автоматично събират по време на нормалната работа някои информация, свързана с интернет навигацията, чието предаване е неотменна част от използването на интернет комуникационни протоколи.
Става въпрос за информация, която не се събира с цел свързване с идентифицирани лица, но по своята същност може, чрез асоциации и обработка с данни, притежавани от трети страни, да позволи идентифицирането на потребителите или навигаторите.
В тази категория влизат информацията за IP адресите, домейните на компютрите, използвани от потребителите, които се свързват със сайта, адресите в нотация URI (Uniform Resource Identifier) на заявените ресурси, часът на заявката, методът, използван при подаването на заявката към уеб сървъра, размерът на получения файл като отговор, числов код, указващ състоянието на отговора от уеб сървъра (успешен, грешка и т.н.) и други параметри, свързани с операционната система и компютърната среда на потребителя.
Тези данни се използват единствено с цел получаване на анонимни статистически данни относно използването на настоящия уебсайт и за проверка на правилното му функциониране, за откриване на аномалии и/или злоупотреби, и се изтриват незабавно след обработката. Данните могат да се използват за установяване на отговорност в случай на хипотетични компютърни престъпления, извършени срещу сайта или трети лица.
Специфични уведомления са посочени в разделите на уебсайта, предназначени за конкретни услуги, които могат да бъдат достъпни и след регистрация, където се изискват лични данни от потребителя на сайта.

 

b) Специални категории лични данни

При използването на раздела на сайта „Контакти“ (https://www.ergonsutramed.com/contatti/), може да се случи предоставяне на лични данни, попадащи в обхвата на специални категории лични данни съгласно чл. 9 от Регламента, а именно „[…] данни, които могат да разкрият расовото или етническо происхождение, политическите възприятия, религиозните или философските убеждения, или принадлежността към синдикат, както и данни за генетиката, биометрични данни, които служат за уникално идентифициране на физическо лице, данни, свързани със здравето или сексуалния живот или сексуалната ориентация на лицето“. Призоваваме нашите потребители да не публикуват тези данни, освен ако не е строго необходимо. Всъщност, припомняме, че при изпращане на специални категории лични данни, но в отсъствието на изрично изразено съгласие за обработка на тези данни (ситуация, която също позволява изпращането на автобиография), Ergon Sutramed не може да бъде считана за отговорна за никакви претенции, нито може да получи каквито и да било възражения, тъй като в този случай обработката ще бъде позволена, тъй като данните са били публично разкрити от заинтересованото лице, съгласно чл. 9.1.е) от Регламента. Въпреки това, подчертаваме важността, както вече бе посочено по-горе, от изричното изразяване на съгласие за обработката на специални категории лични данни, когато потребителят реши да сподели тази информация.
Въпреки това, Ergon Sutramed, за целите на подбора, може да анализира професионалните социални профили, които са свободно достъпни в интернет (например: чрез LinkedIn).

c) ДАННИ, СЪБИРАНИ ЧРЕЗ КУКИ ФАЙЛОВЕ

Какво са куки файловете

Навигацията в този сайт води до получаване на бисквитки, кратки текстови низове, които посещаваните уебсайтове изпращат до браузъра на потребителя (т.е. програмата, използвана за сърфиране, като например Chrome, Explorer, Mozilla и т.н.), където те се съхраняват, за да бъдат след това изпратени отново към същите уебсайтове при последващи посещения. По време на навигацията в сайт, потребителят може да получи на своя компютър и бисквитки от сайтове или уеб сървъри, различни от този, който посещава (т.нар. бисквитки на „трети страни“). Специфична информация е предоставена в разделите на уебсайта, предназначени за определени услуги, които са достъпни и след регистрация, където се изискват лични данни от потребителя на сайта. Могат да се разграничат технически бисквитки, които позволяват изпълнението на дейности, свързани със самото функциониране на сайта и могат да се използват свободно, и бисквитки за профилиране, използвани с цел показване на рекламни съобщения, които съответстват на предпочитанията на потребителя, изразени по време на навигацията, и за които е необходимо получаване на съгласието на потребителя. Чрез този сайт браузърът на потребителя може да получи технически бисквитки и бисквитки за профилиране от трети страни.

Технически бисквитки

По-конкретно се използват технически бисквитки за навигация с цел запаметяване на предпочитанията за навигация и подобряване на сърфирането в сайта, както и аналитични бисквитки (по-специално Google Analytics, предоставени от Google Inc. – по-долу “Google”), които събират анонимно и в обобщен вид статистическа информация за начина, по който потребителите навигират в сайта (например, брой посещени страници и достъпи, време на престой в сайта), полезни за разбирането на аспектите, които могат да бъдат подобрени в уебсайта.
За повече информация относно обработката на данни от Google чрез услугата Google Analytics, потребителят може да посети уеб страницата http://www.google.com/analytics/learn/privacy.html и да се запознае с политиката за защита на личните данни на Google на уеб страницата http://www.google.com/intl/it/policies/privacy/.
Използването на тези бисквитки не изисква съгласието на потребителя, който обаче може да реши да ги деактивира в своя браузър. Освен това бисквитките на Google Analytics могат да бъдат специално отказани чрез използване на специалния инструмент, предоставен от Google (вижте https://support.google.com/analytics/answer/181881?hl=it&ref_topic=2919…).

d) Бисквитки за профилиране на трети страни.

През някои страници на този уебсайт е възможно също така да получавате бисквитки за профилиране на трети страни в браузъра си, например, за да може да се визуализират съдържания, хоствани на външни платформи и да се взаимодействате с тях (напр. YouTube) или свързани със сервиза AdWords на Google (с цел да се показват на потребителя реклами на база на уебсайтовете, които е посещавал преди това). Поради тази причина при достъп до тези страници се показва банер, който информира потребителя и му позволява да даде съгласието си за получаване на тези бисквитки, като затвори банера или кликне върху всяка друга част от страницата извън самия банер. Assut Europe няма достъп до информацията, събирана от бисквитките на трети страни, които се използват напълно независимо от операторите на посочените услуги. За повече информация относно начина на обработка на данни, събрани чрез тези бисквитки, потребителите се насърчават да консултират информационните бележки за поверителност, предоставени от субектите, които предлагат съответните услуги. По-специално, бисквитките на трети страни, използвани на сайта, са следните:

• YouTube: https://www.youtube.com/static?template=privacy_guidelines
• Vimeo: https://vimeo.com/cookie_policy
• AdWords: https://support.google.com/adwordspolicy/answer/6008942?hl=it

Потребителят може да деактивира бисквитките, поставени от изброените по-горе трети страни, като кликне върху посочените линкове. Ако липсват линкове, може да се направи справка с уебсайта www.youronlinechoices.com/it/, който позволява да се управляват предпочитанията на потребителя относно бисквитките.

e) Как да управлявате cookie в своя браузър
Потребителят може да настрои своя браузър така, че да бъде предупреден за присъствието на бисквитки и да реши дали да приеме или не конкретна бисквитка или да откаже автоматично всички бисквитки. По-долу са посочени инструкциите за управление на активирането/деактивирането на бисквитки за основните браузъри:

• Google Chrome: https://support.google.com/accounts/answer/61416?hl=it
• Mozilla Firefox: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cook…
• Apple Safari: https://support.apple.com/kb/PH19214?locale=it_IT
• Opera: http://help.opera.com/Windows/10.00/it/cookies.html
• Microsoft Internet Explorer e Microsoft Edge: https://support.microsoft.com/it-it/help/17442/windows-internet-explore…

Ако се реши да се откажат бисквитките, е възможно някои от интерактивните функции, предлагани от сайта, да не са използваеми, изцяло или частично.

Личните данни на потребителите ще бъдат обработвани за следните цели:
3.1 да се осигури навигацията в Сайта и предоставянето на услугите, предлагани от Администратора, включително управлението на сигурността на Сайта;
3.2 за изпълнение на евентуални задължения, предвидени в действащото законодателство, в регламенти или в нормативната уредба на Европейския съюз, или за удовлетворяване на искания от страна на властите;
3.3 за изготвяне на статистически данни, без да е възможно да се установи самоличността на засегнатото лице;
3.4 за анализиране на автобиографиите и свързване с кандидатите, които са подали кандидатурите си чрез раздела „Работете с нас“;
3.5 да изпращаме, пряко или чрез трети доставчици на маркетингови и комуникационни услуги, бюлетини и съобщения с цел директен маркетинг чрез имейл, SMS, MMS, push известия, факс, поща, телефон с оператор, във връзка с продукти, предоставяни и от други дружества от групата Assut Europe;
3.6 с цел извършване на профилиране чрез събиране и анализ на информация относно изборите и решенията, направени в рамките на Сайта, с цел изпращане на персонализирани оферти за други продукти и/или услуги;
3.7 за предоставяне/предаване на лични данни на трети страни, като например дружества от групата „Assut Europe“, за изпращане на бюлетини и съобщения с маркетингова цел чрез електронна поща, SMS, MMS, push известия, факс, поща, телефон с оператор.

Спазват се специфични мерки за сигурност, за да се предотврати загубата на данни, незаконното или неправилното им използване, както и неоторизираният достъп.

 

Правното основание за обработката на лични данни за целите, посочени в раздел 3.1, е чл. 6, параграф 1, буква б) от Регламента, тъй като обработката е необходима за предоставянето на услугите или за отговаряне на запитванията на заинтересованото лице. Правната основа за обработката на лични данни за целите, посочени в раздел 3.2, е, от друга страна, чл. 6, параграф 1, буква в) от Регламента („обработката е необходима за изпълнение на правно задължение, на което е подчинен администраторът“). Предоставянето на лични данни за тези цели е доброволно, но евентуалното непредоставяне би довело до невъзможност за активиране на поисканите услуги.
Следва да се уточни, обаче, че обработката, посочена в раздел 3.3, не се извършва въз основа на лични данни и следователно може да бъде свободно осъществявана от Администратора.
По-конкретно по отношение на цел 3.4 и свързания с нея анализ на професионалните профили в социалните мрежи, свободно достъпни в интернет, посочени в раздел 2.б, правното основание за обработката е чл. 6, параграф 1, буква е) от Регламента, а именно законният интерес на ASSUT EUROPE SpA да провери евентуални рискове относно пригодността на кандидата за заемане на конкретната свободна длъжност.
Правната основа за обработката на лични данни за целите, посочени в раздели 3.5, 3.6 и 3.7, е чл. 6, параграф 1, буква а) от Общия регламент, тъй като обработката се основава на съгласие. Последният е по избор и можете свободно да го оттеглите по всяко време без никакви последствия (освен факта, че вече няма да получавате маркетингови съобщения и/или няма да се извършва профилиране). Предишно дадените съгласия могат да бъдат оттеглени, като се следват указанията, посочени в параграф 8 на настоящата декларация.
За обработката, извършвана с цел директно изпращане на собствени рекламни материали или за собствена директна продажба, или за провеждане на собствени пазарни проучвания, или за търговски съобщения във връзка с продукти или услуги на Администратора, аналогични на използваните от потребителя, ASSUT EUROPE SpA може да използва електронните адреси в съответствие и в рамките, разрешени от чл. 130, алинея 4 от Кодекса за защита на личните данни (Законодателен декрет № 196/2003) и от разпореждането на Органа за защита на личните данни от 19 юни 2008 г., дори и при липса на изрично съгласие. Правната основа за обработката на данните за тази цел е чл. 6, алинея 1, буква е) от Регламента. Запазва се възможността да се възрази срещу това обработване по всяко време, както в началото, така и при последващи съобщения, по лесен и безплатен начин, включително чрез писмено уведомление на адресите, посочени в раздела „Контакти“ на настоящата декларация, както и да се получи незабавен отговор, потвърждаващ преустановяването на това обработване (член 15 от Регламента).

Събраните по този начин лични данни могат да бъдат споделяни, за целите, посочени в раздел 3 на настоящата декларация за поверителност, със:
5.1. субекти, които обикновено действат в качеството си на обработващи лица по смисъла на чл. 28 от Регламента, т.е. субекти, които сътрудничат на Администратора за постигането на посочените по-горе цели, включително субектите, упълномощени да извършват дейности по техническа поддръжка (общо наричани „Получатели“); списъкът на външните лица, отговорни за обработката, може да бъде поискан от Администратора или от ДПО, като се пише на адресите, посочени в раздел „Контакти“ на настоящата декларация;
5.2. лица, организации или органи, на които е задължително да се предоставят лични данни съгласно законови разпоредби или разпореждания на властите;
5.3. лица, упълномощени от Администратора, съгласно чл. 29 от Регламента, да обработват лични данни, необходими за извършване на дейности, тясно свързани с предоставянето на услугите, които са поели ангажимент за поверителност или по друг начин имат подходящо законово задължение за поверителност.
Актуализираният списък на лицата, които биха могли да обработват лични данни в качеството си на обработващи лични данни, е достъпен при изпращане на писмено искане до Администратора на данните на адресите, посочени в раздела „Контакти“ на настоящата декларация.

Що се отнася до евентуалното предаване на данни към държави, които не са част от Европейското икономическо пространство, Администраторът уведомява, че обработката ще се извършва съгласно един от начините, разрешени от действащото законодателство, като например съгласието на заинтересованото лице, приемането на стандартни клаузи, одобрени от Европейската комисия, изборът на субекти, участващи в международни програми за свободно движение на данни (напр. „EU-USA Privacy Shield“) или действащи в държави, считани за сигурни от Европейската комисия. По желание можете да получите допълнителна информация от Администратора на посочените по-горе контакти.

Личните данни, обработвани за целите, посочени в раздел 3.1, ще се съхраняват за срока, строго необходим за постигането на същите тези цели. Във всеки случай, тъй като става въпрос за обработка, извършвана с цел предоставяне на услуги, Администраторът ще съхранява личните данни за периода, предвиден и допустим от италианското законодателство за защита на собствените си интереси (чл. 2946 от Гражданския кодекс и сл.).
Личните данни, обработвани за целите, посочени в раздел 3.2, ще се съхраняват до изтичането на срока, предвиден от конкретното задължение или приложимата правна норма.
Допълнителна информация относно срока на съхранение на данните и критериите, използвани за определяне на този срок, може да бъде поискана чрез изпращане на писмено запитване до Администратора на данните на адресите, посочени в раздел „Контакти“ на настоящата декларация.
Във всеки случай се запазва възможността Администраторът да съхранява Вашите лични данни за срока, предвиден и допустим от италианското законодателство за защита на неговите интереси (чл. 2947 от Гражданския кодекс).

Съгласно членове 15 и следващите от Регламента, засегнатото лице има право да поиска от Assut Europe, по всяко време, достъп до своите лични данни, тяхното коригиране или изтриване , както и да възрази срещу тяхното обработване, да поиска ограничаване на обработването в случаите, предвидени в чл. 18 от Регламента, както и да получи в структуриран, широко използван и машинно четим формат данните, които го засягат, в случаите, предвидени в чл. 20 от Регламента.
Исканията трябва да се отправят в писмен вид до Администратора или до Длъжностното лице по защита на данните (DPO) на адресите, посочени в раздела „Контакти“ на настоящата декларация.
Във всеки случай заинтересованото лице има право да подаде жалба до компетентния надзорен орган (Комисарят за защита на личните данни) съгласно чл. 77 от Регламента, ако счита, че обработката на неговите лични данни е в нарушение на действащото законодателство.

Администраторът си запазва правото да променя или просто да актуализира съдържанието на настоящата декларация, частично или изцяло, включително поради промени в приложимото законодателство. Администраторът приканва своите потребители да посещават редовно този раздел, за да се запознаят с най-новата и актуализирана версия на декларацията за поверителност, така че винаги да са информирани относно събираните данни и начина, по който Assut Europe ги използва.

За да упражните горепосочените права или за всякакви други запитвания, можете да пишете на Администратора на личните данни на посочения по-горе физически адрес или чрез специалните контакти privacypolicy@ergonsutramed.com , а за да се свържете директно с ДПО – privacypolicy@ergonsutramed.com , като за предпочитане е в темата на съобщението да посочите „Заявка за упражняване на права за защита на личните данни“.