Політика конфіденційності
1. ІДЕНТИФІКАЦІЯ ТА КОНТАКТНІ ДАНІ ВЛАСНИКА
Ticket Management System SL, з ідентифікаційним номером платника податків B67624437, зареєстрована за адресою Calle Balmes nº 32, Principal 2ª, C.P. 08007, Barcelona (Іспанія) та внесена до Торгового реєстру (Companies House) Барселони під томом 47314, сторінкою 29 (далі — «Власник»), відповідає за обробку даних, що збираються або генеруються внаслідок доступу, використання та навігації користувачів по uffizigallery.tickets-florence.org (далі — «Користувач» або «Користувачі» та «Вебсайт» або «Веб» відповідно).
Власник цим інформує Користувачів Вебсайту через цю Політику конфіденційності (далі — «Політика конфіденційності») про обробку та захист їх персональних даних, які можуть бути зібрані під час перегляду або замовлення послуг на Вебсайті. Використання Вебсайту Користувачем означає його згоду з цією Політикою конфіденційності.
2. ЗБІР ДАНИХ
Під час відвідування та навігації по цьому Вебсайту автоматично не фіксуються дані, які дозволяють однозначно ідентифікувати Користувачів за іменем. Проте певна інформація збирається й реєструється в системах Власника (наприклад, тип інтернет-браузера, операційна система, IP-адреса, з якої здійснюється доступ до Вебсайту) з метою поліпшення навігації Користувача та управління самим Вебсайтом. Також Вебсайт може використовувати файли cookie та схожі технології, використання яких підлягає згоді Користувачів відповідно до Політики щодо файлів cookie.
Незважаючи на вищезазначене, для користування певним вмістом або послугами, що пропонуються на Вебсайті, Власник може вимагати від Користувача певні персональні дані (наприклад: ім'я, прізвище, номер національного посвідчення особи або ідентифікаційний номер іноземця, адреса, номер телефону, номер мобільного телефону, адреса електронної пошти або інші дані, які Користувачі самостійно надають у відкритих полях форм, розміщених на Вебсайті). У такому разі Власник надасть Користувачу необхідну інформацію перед початком обробки його даних.
Якщо Користувач надає дані третіх осіб, Користувач заявляє, що має їхню згоду або достатню законну підставу, і зобов’язується передати зацікавленій особі, якій належать ці дані, інформацію, що міститься в цій Політиці конфіденційності, звільняючи Власника від будь‑якої відповідальності в цьому звʼязку. Водночас Власник може здійснювати необхідні перевірки для підтвердження цього факту, застосовуючи відповідні заходи належної обачності відповідно до чинного законодавства про захист даних.
Крім того, Користувач гарантує, що йому/їй виповнилося вісімнадцять (18) років і що надані дані є правдивими, точними, повними та оновленими. У цьому звʼязку Користувач несе відповідальність за достовірність усіх наданих даних і зобовʼязується своєчасно оновлювати надану інформацію, щоб вона відповідала дійсності.
Нарешті, Користувач несе відповідальність за будь‑яку неправдиву або неточну інформацію, надану через Вебсайт, а також за будь‑які прямі або непрямі збитки, які це може спричинити Власнику або третім особам.
3. ОБОВ’ЯЗОК НАДАННЯ ДАНИХ
Дані, запитувані у формах, розміщених на Вебсайті, як правило, є обовʼязковими (якщо в полі не вказано інше) для виконання цілей, зазначених у розділі 4 нижче. Тому у разі ненадання таких даних або їх неправдивості Власник не зможе прийняти запит.
4. МЕТА ОБРОБКИ
Окрім опрацювання запитів на інформацію та вміст або надання послуг, прямо замовлених Користувачами або за їхньою згодою, Власник має законний інтерес використовувати зібрану або згенеровану інформацію для всіх наступних цілей:
- Керування запитом на контакт із Власником через канали, передбачені на Вебсайті.
- Управління укладенням договорів на послуги, що здійснюються в рамках Вебсайту, включаючи обробку платежів і відправлення замовлень.
- Поліпшення Вебсайту, його управління та безпеки.
- Управління розсилкою комерційних повідомлень щодо послуг Власника, якщо Користувач не зазначив інше, поставивши відповідний прапорець або не висловив заперечення проти такої обробки.
- Надсилання комерційних повідомлень (пропозиції, акції тощо) Користувачу електронними та/або традиційними засобами про продукти та послуги третіх компаній, з якими співпрацює Власник, за умови, що Користувач погодився на це, поставивши відповідний прапорець.
- Проведення досліджень для аналізу релевантності та використання Вебсайту, включаючи анонімізовані дані.
- Опрацювання запитів, скарг і інцидентів, надісланих через наші контактні канали, розміщені на Вебсайті.
- Аналіз поведінки Користувача на Вебсайті з метою виявлення можливих комп'ютерних атак.
- Виконання правових зобовʼязань, які безпосередньо застосовуються і регулюють діяльність Власника.
5. КОМЕРЦІЙНІ ПОВІДОМЛЕННЯ ТА РЕКЛАМА
Однією з цілей, для яких Власник обробляє надані Користувачами персональні дані, є надсилання їм електронних повідомлень з інформацією про послуги, промоакції, пропозиції, події або новини, що можуть бути для них релевантними. Такі повідомлення надсилаються виключно тим Користувачам, які не висловили раніше заперечення на їх отримання або які прямо на це погодилися.
Для виконання зазначеної задачі Власник може аналізувати отримані дані з метою створення профілів Користувачів, що дозволяє точніше визначати послуги, які можуть бути цікавими для Користувача.
Якщо Користувач бажає припинити отримувати комерційні або рекламні повідомлення від Власника, відписку можна здійснити, натиснувши на посилання, розміщене в тілі такого комерційного повідомлення, або надіславши електронного листа на адресу support@tickets-florence.org із вказівкою про відмову від подальших повідомлень, або поставивши відмітку у відповідному полі при заповненні форми збору даних, або скориставшись опцією відписки, передбаченою в кожному надісланому комерційному повідомленні.
6. ПРАВОВА ОСНОВА ТА ЗБЕРІГАННЯ
Обробка персональних даних, наданих Користувачем, здійснюється на підставі таких правових підстав, що її легітимізують:
- Добровільний доступ Користувачів до Вебсайту та його перегляд.
- Обробка даних для укладення договорів на послуги, що пропонуються на Вебсайті, є необхідною для виконання договірних відносин між Користувачем і Власником.
- Запит Користувачів на інформацію або певний вміст чи послуги.
- Виконання Власником правових зобовʼязань.
- Законний інтерес у покращенні Вебсайту та його безпеки, а також у проведенні досліджень та аналізів роботи і використання Вебсайту.
- У разі, якщо Користувач надав згоду або коли застосовується законний інтерес Власника, надсилання інформації, повʼязаної з послугою, яка була надана через Вебсайт.
Дані зберігатимуться стільки, скільки існують правові зобовʼязання, що випливають із наданих Користувачем послуг або запитаного вмісту, а надалі — до моменту припинення юридичних або договірних відповідальностей, що вимагають їх зберігання (наприклад, до закінчення строків відповідальності, передбачених нормами про захист даних або кібербезпеку). Проте Власник може зберігати дані у заблокованому вигляді з метою виконання можливих адміністративних або судових зобовʼязань.
7. ПРАВА КОРИСТУВАЧІВ
Користувачі Вебсайту можуть у будь‑який час реалізувати наступні права на умовах, встановлених чинним законодавством:
- Право на доступ до своїх персональних даних з метою дізнатися, що обробляється та які операції з ними виконуються.
- Право на виправлення неточних персональних даних.
- Право на видалення своїх персональних даних, коли це можливо.
- Право вимагати обмеження обробки персональних даних у випадках, коли сумніви щодо точності, законності або необхідності обробки даних, у такому випадку дані можуть зберігатися для реалізації або захисту претензій.
- Право на перенесення своїх персональних даних, якщо правова підстава, що дозволяє нам обробляти ваші персональні дані, ґрунтується на договірних відносинах або наданій згоді.
- Право заперечувати проти обробки ваших персональних даних, коли правовою підставою для обробки є законний інтерес. У такому разі ми припинимо обробку ваших даних, якщо лише не матимемо переконливої законної підстави або не будемо здійснювати обробку з метою формування, реалізації або захисту претензій.
- Право відкликати згоду в будь‑який момент.
Для ефективного здійснення зазначених прав Користувач повинен надіслати звернення на адресу support@tickets-florence.org, підтвердивши свою особу, надавши імʼя та прізвище, фотокопію національного посвідчення особи або еквівалентного ідентифікаційного документа, що засвідчує його особу, чітко сформульований запит, адресу для отримання повідомлень, а також дату й підпис заявника.
Крім того, Користувач має право подати скаргу до Іспанського агентства з захисту даних (відповідного органу контролю в Іспанії), особливо у випадках, коли не було досягнуто задовільного врегулювання у реалізації його/її прав, надіславши лист на адресу: C/ Jorge Juan, nº 6, 28001 – Madrid, або через вебсайт: www.agpd.es.
8. COOKIE-ФАЙЛИ
Власник використовуватиме пристрої для зберігання та отримання даних ("Cookies") лише за умови попередньої згоди Користувача, відповідно до інформації, що відображається у вікні спливаючого повідомлення браузера Користувача при першому доступі до Вебсайту та у відповідності з іншими умовами, вказаними у Політиці щодо файлів cookie Власника.
9. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
Дані не передаватимуться третім особам, за винятком випадків, коли це необхідно компетентним органам у межах здійснення їхніх функцій. Як виняток, Вебсайт може використовувати cookie‑файли третіх компаній відповідно до Політики щодо файлів cookie та згоди Користувача.
10. ЗАХОДИ БЕЗПЕКИ
Власник впроваджує необхідні заходи для гарантування безпеки, цілісності та конфіденційності даних відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27 квітня 2016 року щодо захисту фізичних осіб у звʼязку з обробкою персональних даних та про вільний обіг таких даних, а там, де це не врегульовано, — відповідно до Органічного закону 3/2018 від 5 грудня про захист персональних даних та гарантію цифрових прав, Королівського декрету 1720/2007 від 21 грудня, що затверджує Положення про застосування Органічного закону про захист даних, та Закону 34/2002 від 11 липня про послуги інформаційного суспільства та електронну комерцію.
Відповідно, Власник обробляє дані Користувача завжди в абсолютно конфіденційний спосіб і зберігатиме їх у таємниці відповідно до положень чинного законодавства, приймаючи для цього необхідні технічні та організаційні заходи для забезпечення безпеки даних та запобігання їх зміні, втраті, несанкціонованій обробці або доступу, беручи до уваги стан технологій, характер збережених даних та ризики, яким вони підлягають.
11. ЗМІНИ У ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ
З метою забезпечення відповідності політики захисту даних Власника чинним правовим вимогам, Власник залишає за собою право вносити зміни до цієї Політики конфіденційності з метою приведення її у відповідність до застосовного на будь‑який момент законодавства.