Политика конфиденциальности
(в соответствии с Регламентом (ЕС) 2016/679 – GDPR)
1. Оператор обработки персональных данных
Grotte di Frasassi S.r.l.
Юридический адрес: Largo Leone XII, 1 – 60040 Genga (AN), Италия
Номер НДС (VAT): 00222050429
Электронная почта: privacy@frasassi.com
Оператор осуществляет обработку персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством.
2. Специалист по защите данных (DPO)
Оператор назначил Специалиста по защите данных (Data Protection Officer, DPO) в соответствии со статьями 37–39 GDPR:
PIX S.r.l.
Назначенное контактное лицо по вопросам DPO: Pietro Forconi
Электронная почта DPO: dpo@pixpix.it
DPO осуществляет свои функции независимо и самостоятельно по отношению к операционной деятельности по обработке персональных данных.
3. Категории обрабатываемых данных
- Данные о посещении сайта
Информационные системы сайта в процессе своей обычной работы автоматически получают некоторые персональные данные, передача которых обусловлена использованием интернет-протоколов (например, IP-адреса, журналы событий, технические данные). Эти данные используются исключительно для:- обеспечения корректной работы сайта;
- обеспечения безопасности информационных систем;
- получения обезличенной статистики использования сайта.
- Данные, добровольно предоставляемые пользователем
Через формы, размещённые на сайте, пользователь может добровольно предоставить:- имя и фамилию;
- адрес электронной почты;
- город проживания.
4. Цели обработки и правовые основания
Персональные данные, собираемые через сайт, обрабатываются в следующих целях:
- Обработка обращений пользователей
Ответ на запросы информации или сообщения, направленные пользователем.
Правовое основание:
статья 6(1)(b) GDPR (меры, принимаемые до заключения договора). - Маркетинговая и информационная деятельность
При наличии явно выраженного согласия пользователя его контактные данные могут использоваться для:- рассылки новостей и рекламных сообщений;
- информирования о мероприятиях, инициативах, деятельности и проектах пещер Фрасасси.
Правовое основание: - Статистический анализ
Проведение обезличенного и агрегированного анализа использования сайта с целью улучшения его содержания и предоставляемых услуг.
Правовое основание:
статья 6(1)(f) GDPR (законный интерес).
статья 6(1)(a) GDPR (согласие).
Согласие может быть отозвано пользователем в любое время.
5. Способы обработки данных
Обработка персональных данных осуществляется с использованием информационных и телекоммуникационных средств в соответствии с принципами законности, добросовестности, прозрачности и минимизации данных, с применением надлежащих мер безопасности в соответствии со статьёй 32 GDPR.
Автоматизированное принятие решений и профилирование не осуществляются.
6. Уполномоченные обработчики и получатели данных
Для выполнения отдельных технических и ИТ-задач Оператор привлекает внешних поставщиков услуг, назначенных обработчиками персональных данных в соответствии со статьёй 28 GDPR, включая:
- PIX S.r.l., которая обеспечивает:
- техническое сопровождение сайта;
- хостинг на собственных серверах и в облачной инфраструктуре, предоставляемой Retelit;
- техническое обслуживание и обновление платформы;
- работу систем, обеспечивающих отправку и получение данных, введённых в онлайн-формах.
В компании PIX S.r.l. техническая деятельность осуществляется под ответственностью назначенного технического специалиста Debora Sincini, который не является лицом, выполняющим функции DPO.
Персональные данные также могут обрабатываться уполномоченными сотрудниками Оператора и другими ИТ-поставщиками услуг, назначенными обработчиками персональных данных.
Персональные данные не распространяются и не передаются третьим лицам в коммерческих целях.
7. Место обработки данных и передача данных за пределы ЕС
Обработка данных, связанная с работой веб-сервисов сайта, осуществляется:
- по месту нахождения Оператора;
- в инфраструктуре и информационных системах, управляемых компанией PIX S.r.l., включая облачные сервисы Retelit, расположенные на территории Европейского союза / Европейской экономической зоны (ЕЭЗ).
Возможная передача персональных данных в страны за пределами Европейского союза, связанная с использованием сторонних сервисов (например, маркетинговых или аналитических платформ), осуществляется в соответствии со статьями 44 и последующими GDPR и описана в Политике использования файлов cookie.
8. Срок хранения данных
- данные, полученные через формы обратной связи, хранятся в течение срока, необходимого для обработки соответствующего запроса;
- данные, обрабатываемые в маркетинговых целях, — до момента отзыва согласия;
- данные о посещении сайта — в соответствии со сроками, указанными в Политике использования файлов cookie.
9. Права субъектов персональных данных
Пользователи вправе реализовать права, предусмотренные статьями 15–22 GDPR, включая:
- право на доступ;
- право на исправление;
- право на удаление;
- право на ограничение обработки;
- право на возражение;
- право на отзыв согласия.
privacy@frasassi.com
Кроме того, субъекты персональных данных имеют право подать жалобу в компетентный орган по защите персональных данных.
10. Файлы cookie
Информация об использовании файлов cookie и аналогичных технологий содержится в Политике использования файлов cookie сайта.
11. Ссылки на внешние сайты и социальные сети
Сайт может содержать ссылки на внешние веб-сайты и официальные страницы в социальных сетях.
При переходе на такие платформы обработка персональных данных осуществляется третьими лицами, выступающими в качестве самостоятельных операторов обработки. Пользователям рекомендуется ознакомиться с соответствующими политиками конфиденциальности.
12. Изменения настоящей Политики конфиденциальности
Настоящая Политика конфиденциальности может периодически обновляться.
Актуальная версия всегда доступна на данной странице.
Последнее обновление: 28 января 2026 г.