Політика конфіденційності та файлів cookie

1.1. Контролером персональних даних Користувачів порталу In Memorio є Оператор Порталу.

1.2. Зв'язатися з Контролером можна через контактну форму, доступну на сайті Порталу, або електронною поштою.

1.3. Контролер призначив Уповноваженого з питань захисту даних (DPO), до якого можна звертатися з усіх питань, що стосуються обробки персональних даних.

2.1. Персональні дані обробляються відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року (GDPR) та чинного законодавства Італії.

2.2. Правові підстави для обробки даних включають: згоду Користувача (ст. 6(1)(a) GDPR), виконання договору (ст. 6(1)(b) GDPR), виконання правового обов'язку (ст. 6(1)(c) GDPR) та законний інтерес Контролера (ст. 6(1)(f) GDPR).

3.1. У межах Порталу збираються такі персональні дані:

• Дані облікового запису: електронна адреса, відображуване ім'я, пароль (зберігається в зашифрованій формі),
• Дані меморіального профілю: ім'я та прізвище померлого, дати, біографія, фотографії, спогади,
• Транзакційні дані: інформація про придбані Преміум-послуги (обробляється зовнішнім провайдером платежів),
• Технічні дані: IP-адреса, тип браузера, операційна система, журнали подій.

3.2. Цілі обробки персональних даних:

• надання електронних послуг,
• створення та управління обліковим записом Користувача,
• обробка платежів за Преміум-послуги,
• зв'язок з Користувачем,
• забезпечення безпеки Порталу та модерація контенту,
• статистичний аналіз та покращення якості сервісу,
• встановлення, здійснення або захист правових вимог.

4.1. Портал використовує файли cookie для забезпечення функціональності сайту, покращення якості сервісу та аналізу трафіку.

4.2. Типи використовуваних файлів cookie:

• Необхідні (Essential): потрібні для правильного функціонування Порталу, включаючи автентифікацію сесії та безпеку. Їх не можна вимкнути.
• Аналітичні: допомагають нам зрозуміти, як Користувачі використовують Портал, що дозволяє нам покращувати його функціональність. Вони не є обов'язковими.
• Функціональні: дозволяють нам запам'ятовувати налаштування та вподобання, обрані Користувачем. Вони не є обов'язковими.

4.3. Користувач має право в будь-який час керувати файлами cookie через налаштування свого браузера та через панель згоди на файли cookie, доступну на сайті.

4.4. Обмеження використання файлів cookie може вплинути на функціональність Порталу.

5.1. Персональні дані Користувачів можуть передаватися суб'єктам, які обробляють дані від імені Контролера, зокрема:

• провайдерам хостингових та хмарних послуг,
• провайдерам послуг електронних платежів,
• провайдерам аналітичних послуг,
• суб'єктам, що надають послуги технічної підтримки.

5.2. Контролер може передавати персональні дані за межі Європейської економічної зони (ЄЕЗ) лише на основі належних правових гарантій, таких як стандартні договірні положення або рішення про адекватність Європейської Комісії.

6.1. Відповідно до GDPR, Користувач має такі права:

• Право на доступ до своїх персональних даних,
• Право на виправлення неточних або неповних даних,
• Право на видалення («право бути забутим») — з урахуванням правових зобов'язань Контролера,
• Право на обмеження обробки даних,
• Право на перенесення даних до іншого контролера,
• Право заперечувати проти обробки на основі законного інтересу,
• Право відкликати згоду в будь-який час, без впливу на законність обробки на основі згоди до її відкликання,
• Право подати скаргу до Органу із захисту даних або іншого компетентного наглядового органу.

6.2. Для здійснення цих прав Користувач повинен звернутися до Контролера за контактними даними, наведеними в § 1.

6.3. Контролер обробляє запити Користувачів оперативно, протягом одного місяця з моменту отримання. У випадку складних запитів цей термін може бути продовжено ще на два місяці після повідомлення Користувача.

7.1. Персональні дані зберігаються протягом терміну, необхідного для досягнення цілей, зазначених у цій Політиці, зокрема:

• дані облікового запису — до видалення облікового запису Користувачем або за запитом на видалення,
• дані меморіального профілю — на весь час існування профілю, якщо Користувач не запросить його видалення,
• транзакційні дані — на період, передбачений податковим законодавством (10 років в Італії),
• технічні дані та журнали — на період 30 днів, якщо тривале зберігання не є необхідним з міркувань безпеки.

8.1. Контролер вживає відповідних технічних та організаційних заходів для забезпечення захисту оброблюваних персональних даних, включаючи шифрування з'єднання (SSL/TLS), механізми автентифікації та авторизації, а також регулярне резервне копіювання.

8.2. Паролі Користувачів зберігаються в зашифрованій формі з використанням сучасних криптографічних алгоритмів.

8.3. Контролер не продає та не передає персональні дані Користувачів третім сторонам з маркетинговою метою без явної згоди Користувача.

9.1. Контролер залишає за собою право вносити зміни до цієї Політики конфіденційності. Зміни набувають чинності з дати їх публікації на Порталі.

9.2. Користувачі будуть проінформовані про суттєві зміни електронною поштою або через повідомлення на Порталі.

9.3. Використання Порталу після внесення змін означає прийняття нової версії Політики конфіденційності.