Политика конфиденциальности

(в соответствии с Регламентом (ЕС) 2016/679 – GDPR)

1. Оператор обработки персональных данных

Grotte di Frasassi S.r.l.
Юридический адрес: Largo Leone XII, 1 – 60040 Genga (AN), Италия
Номер НДС (VAT): 00222050429
Электронная почта: privacy@frasassi.com
Оператор осуществляет обработку персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством.

2. Специалист по защите данных (DPO)

Оператор назначил Специалиста по защите данных (Data Protection Officer, DPO) в соответствии со статьями 37–39 GDPR:
PIX S.r.l.
Назначенное контактное лицо по вопросам DPO: Pietro Forconi
Электронная почта DPO: dpo@pixpix.it
DPO осуществляет свои функции независимо и самостоятельно по отношению к операционной деятельности по обработке персональных данных.

3. Категории обрабатываемых данных

Данные о посещении сайта
Информационные системы сайта в процессе своей обычной работы автоматически получают некоторые персональные данные, передача которых обусловлена использованием интернет-протоколов (например, IP-адреса, журналы событий, технические данные). Эти данные используются исключительно для:
- обеспечения корректной работы сайта;
- обеспечения безопасности информационных систем;
- получения обезличенной статистики использования сайта.
Данные, добровольно предоставляемые пользователем
Через формы, размещённые на сайте, пользователь может добровольно предоставить:
- имя и фамилию;
- адрес электронной почты;
- город проживания.
Предоставление данных является добровольным, однако необходимо для возможности связаться с пользователем или направить ему запрошенную информацию.

4. Цели обработки и правовые основания

Персональные данные, собираемые через сайт, обрабатываются в следующих целях:

Обработка обращений пользователей
Ответ на запросы информации или сообщения, направленные пользователем.
Правовое основание:
статья 6(1)(b) GDPR (меры, принимаемые до заключения договора).
Маркетинговая и информационная деятельность
При наличии явно выраженного согласия пользователя его контактные данные могут использоваться для:
- рассылки новостей и рекламных сообщений;
- информирования о мероприятиях, инициативах, деятельности и проектах пещер Фрасасси.

Статистический анализ
Проведение обезличенного и агрегированного анализа использования сайта с целью улучшения его содержания и предоставляемых услуг.
Правовое основание:
статья 6(1)(f) GDPR (законный интерес).

5. Способы обработки данных

Обработка персональных данных осуществляется с использованием информационных и телекоммуникационных средств в соответствии с принципами законности, добросовестности, прозрачности и минимизации данных, с применением надлежащих мер безопасности в соответствии со статьёй 32 GDPR.
Автоматизированное принятие решений и профилирование не осуществляются.

6. Уполномоченные обработчики и получатели данных

Для выполнения отдельных технических и ИТ-задач Оператор привлекает внешних поставщиков услуг, назначенных обработчиками персональных данных в соответствии со статьёй 28 GDPR, включая:

PIX S.r.l., которая обеспечивает:
- техническое сопровождение сайта;
- хостинг на собственных серверах и в облачной инфраструктуре, предоставляемой Retelit;
- техническое обслуживание и обновление платформы;
- работу систем, обеспечивающих отправку и получение данных, введённых в онлайн-формах.

В компании PIX S.r.l. техническая деятельность осуществляется под ответственностью назначенного технического специалиста Debora Sincini, который не является лицом, выполняющим функции DPO.

Персональные данные также могут обрабатываться уполномоченными сотрудниками Оператора и другими ИТ-поставщиками услуг, назначенными обработчиками персональных данных.
Персональные данные не распространяются и не передаются третьим лицам в коммерческих целях.

7. Место обработки данных и передача данных за пределы ЕС

Обработка данных, связанная с работой веб-сервисов сайта, осуществляется:

по месту нахождения Оператора;
в инфраструктуре и информационных системах, управляемых компанией PIX S.r.l., включая облачные сервисы Retelit, расположенные на территории Европейского союза / Европейской экономической зоны (ЕЭЗ).

Возможная передача персональных данных в страны за пределами Европейского союза, связанная с использованием сторонних сервисов (например, маркетинговых или аналитических платформ), осуществляется в соответствии со статьями 44 и последующими GDPR и описана в Политике использования файлов cookie.

8. Срок хранения данных

данные, полученные через формы обратной связи, хранятся в течение срока, необходимого для обработки соответствующего запроса;
данные, обрабатываемые в маркетинговых целях, — до момента отзыва согласия;
данные о посещении сайта — в соответствии со сроками, указанными в Политике использования файлов cookie.

9. Права субъектов персональных данных

Пользователи вправе реализовать права, предусмотренные статьями 15–22 GDPR, включая:

право на доступ;
право на исправление;
право на удаление;
право на ограничение обработки;
право на возражение;
право на отзыв согласия.

Запросы могут быть направлены по адресу:
privacy@frasassi.com
Кроме того, субъекты персональных данных имеют право подать жалобу в компетентный орган по защите персональных данных.

10. Файлы cookie

Информация об использовании файлов cookie и аналогичных технологий содержится в Политике использования файлов cookie сайта.

11. Ссылки на внешние сайты и социальные сети

Сайт может содержать ссылки на внешние веб-сайты и официальные страницы в социальных сетях.
При переходе на такие платформы обработка персональных данных осуществляется третьими лицами, выступающими в качестве самостоятельных операторов обработки. Пользователям рекомендуется ознакомиться с соответствующими политиками конфиденциальности.

12. Изменения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности может периодически обновляться.
Актуальная версия всегда доступна на данной странице.

Последнее обновление: 28 января 2026 г.