PRIVACYBELEID KLANTEN
Beste klant,
in overeenstemming met de verplichtingen die zijn vastgelegd door de Europese Privacy Verordening EU / 2016/679 (GDPR) en bij wetsdecreet 196 van 30 juni 2003 (Code betreffende de bescherming van persoonsgegevens) hierbij informeren wij u dat de GPR ITALIA srl, met maatschappelijke zetel in Via Vecchia Chimica, 1820070 Riozzo di Cerro al Lambro (MI) – ITALIË, BTW-nummer 11011800155, as Data verwerking verantwoordelijke, zal de persoonsgegevens die op u betrekking hebben en die zijn of kan tot ons komen, door u of door andere onderwerpen die zijn verleend / gecommuniceerd in de verloop van de relatie met onze structuur.
De verwerking van gegevens, vrij verstrekt door u of anderszins verzameld, wordt uitgevoerd in overeenstemming met de geldende privacyregelgeving; gebaseerd op beginselen van correctheid, rechtmatigheid en transparantie en uitgevoerd in naleving van de beginselen van relevantie, volledigheid en niet-overschot.
De gegevens worden alleen verzameld en vastgelegd voor de doeleinden vermeld in: punt 1) en worden voor deze doeleinden bewaard voor een periode van maximaal 1 jaar uit hun collectie. Daarom, volgens de bepalingen van artikel 13) van de Europese Privacy Verordening EU / 2016/679 (GDPR) en van wetsdecreet 196/03, informeren wij jij dat:
1. . De door u verstrekte gegevens worden verwerkt voor de volgende doeleinden:
- Voor de reguliere uitvoering van de volgende instelling activiteiten en/of activiteiten beoogd door het maatschappelijk doel:
- Voor eisen met betrekking tot de totstandkoming van contracten en opdrachten kunnen hun uitvoering, latere wijzigingen of variaties en voor elke voorziene verplichting.
- Voor de vervulling daarvan. Voor operationeel, organisatorisch, management, fiscaal, financieel, verzekeringen en boekhoudkundige behoeften met betrekking tot de contractuele en/of precontractuele relatie vastgesteld. Om te voldoen aan elk type verplichting dat vereist is door wetten, voorschriften of de gemeenschap.
- Wetgeving.
- Voor de registratie, het beheer en de opslag van logs van eventuele toegang tot het bedrijf website, het bedrijfsinformatiesysteem en bedrijfskantoren.
- Voor de behoeften van het bewaken van de methoden voor het leveren van producten / diensten, de voortgang van relaties met leveranciers en de analyse en beheersing van risico’s die verband houden met de contractuele relatie.
- Voor traditionele marketingactiviteiten zoals: het versturen van brochures, catalogi en commerciële en/of technische documentatie per papieren post en telefoongesprekken met operator (onder voorbehoud van het verkrijgen van uw uitdrukkelijke toestemming).
- Voor marketingactiviteiten met geautomatiseerde of vergelijkbare tools zoals: Fax, E-mail, SMS MMS, Instant Messaging, Chat en telefoneren zonder telefoniste (na het verkrijgen van uw uitdrukkelijke toestemming);
- Voor online marketing, webmarketing en webadvertentie activiteiten (onder voorbehoud van: het verkrijgen van uw uitdrukkelijke toestemming).
- Voor profilering en/of beheer van geautomatiseerde besluitvormingsprocessen (na het verkrijgen van uw uitdrukkelijke toestemming).
In dit geval hebt u het recht om niet te worden onderworpen aan een beslissing die uitsluitend is gebaseerd op: geautomatiseerde verwerking en daarom kunt u op elk moment vragen en verkrijgen: menselijke tussenkomst door de gegevensbeheerder, geef uw mening en betwist de uiteindelijke beslissing. We informeren u ook dat het geautomatiseerde proces zal zijn gebaseerd op een specifiek berekenings algoritme, waarmee u de volgende beslissingen die rechtsgevolgen kunnen hebben voor uw persoon:
2. De behandeling wordt op de volgende manier uitgevoerd:
- Volledig geautomatiseerd: De behandeling kan bestaan uit de volgende handelingen:
- Afhalen, registratie;
- organisatie en opslag;
- Raadpleging en gebruik;
- Verwerking, wijziging; selectie. extractie. vergelijking;
- Interconnectie;
- Verzending en communicatie;
- Verspreiding;
- Annulering en vernietiging;
- blokkeren en beperken.
De verwerking zal zowel met het gebruik van papier dragers als met behulp van elektronische, IT- en digitale hulpmiddelen die geschikt zijn om de veiligheid en vertrouwelijkheid te garanderen van de gegevens in overeenstemming met de bepalingen van art. 32) van de Europese Privacy verordening EU / 2016/679 (GDPR) en door art. 31) van Wetsdecreet 196/03 met betrekking tot “passende veiligheidsmaatregelen” en artikel 33) van wetsdecreet 196/03 betreffende “minimale beveiligingsmaatregelen” Bij het uitvoeren van de verwerkingen worden alle technische, IT-, organisatorische, logistieke en procedurele veiligheidsmaatregelen zullen altijd worden genomen, zoals voorzien voor in bijlage B van wetsdecreet 196/03, zodat het minimumniveau van bescherming is gegarandeerd. Van de door de wet vereiste gegevens. de bovengenoemde methodologieën, toegepast voor verwerking, zullen de toegang tot gegevens alleen garanderen voor de onderwerpen vermeld in de punten 4) en 5).
3. Het verstrekken van gegevens
- verplicht en vereist uw toestemming niet om doeleinden te bereiken die verband houden met;
- verplichtingen onder EU-wetten, -regelgeving of -regelgeving;
- Onmisbaar en vereist niet uw toestemming voor alle persoonlijke gegevens die essentieel zijn voor de juiste totstandkoming, aansturing en voortzetting van de commerciële en/of contractuele relatie;
- onontbeerlijk en heeft uw toestemming niet nodig om de vitale belangen van een natuurlijke persoon;
- onmisbaar en heeft uw toestemming niet nodig voor het uitvoeren van taken van openbaar belang of uitoefening van openbaar gezag waarin we hebben geïnvesteerd;
- onmisbaar en vereist uw toestemming niet voor het nastreven van het volgende: legitieme zakelijke belangen of belangen van derden;
- optioneel en vereist uw uitdrukkelijke toestemming voor alle persoonlijke gegevens die worden verzameld voor doeleinden die niet direct en/of indirect verband houden met contractuele, precontractuele, wettelijke verplichtingen, het waarborgen van vitale belangen, het uitvoeren van publieke taken, het uitoefenen van overheidsbevoegdheden of voor het nastreven van legitieme belangen;
Elke weigering, zelfs als deze legitiem is, om alle of een deel van de bovenstaande gegevens te verstrekken, kan: de regelmatige ontwikkeling van de relatie met onze structuur in gevaar brengen en in het bijzonder voor de persoonsgegevens die als verplicht en onmisbaar zijn gedefinieerd, het onzerzijds onmogelijk zou kunnen maken om de normale bedrijfsvoering uit te voeren; bedrijfsvoering en de regelmatige levering van de gevraagde producten/diensten.
4. De onderwerpen of categorieën van onderwerpen die mogelijk te weten komen van de gegevens of waaraan de gegevens kunnen worden verstrekt, zijn de volgende:
- Wettelijke vertegenwoordiger van de gegevensbeheerder: in naam van de pro-tempore beheerder;
Persoonlijke gegevens kunnen ook worden bekendgemaakt, maar alleen in geaggregeerde, anonieme vorm en voor statistische doeleinden.
5. Indien de verwerking ook betrekking zou kunnen hebben op persoonsgegevens die vallen onder de categorie van “gevoelige” gegevens (d.w.z. gegevens die geschikt zijn om raciale en etnische afkomst te onthullen, religieuze, filosofische of andere overtuigingen, politieke opvattingen, lidmaatschap van partijen, vakbonden, verenigingen of organisaties van een religieuze, levensbeschouwelijke, politieke of vakbondsraad, evenals persoonsgegevens die geschikt zijn om te onthullen de gezondheidstoestand en het seksuele leven) of “juridische” (d.w.z. gegevens die geschikt zijn om te onthullen) gerechtelijke dossiers, van de griffie van administratieve sancties afhankelijk van de misdaad en de daarmee verband houdende hangende aanklachten of de kwaliteit van de beschuldigde of vermoed) de behandeling zal worden uitgevoerd binnen de grenzen aangegeven door de Algemene machtigingen van de Privacy Garant, op de manier voorzien door: Wetsdecreet 196/03 voor de doeleinden die strikt noodzakelijk zijn voor de reguliere uitvoering van bedrijfsactiviteiten, verrichtingen met betrekking tot de levering van producten / diensten en vaststelling van contractuele en / of wettelijke verplichtingen / regulatie.
In dit geval zijn de proefpersonen of categorieën van proefpersonen die kennis kunnen nemen van de gevoelige gegevens of aan wie de gegevens kunnen worden verstrekt, zijn de volgende:
- Wettelijke vertegenwoordiger van de gegevensbeheerder: in naam van de pro-tempore beheerder;
- Gegevensverwerkers:
- Directie;
- Administratie en financiën;
6. Persoonsgegevens kunnen ook worden bekendgemaakt aan openbare instanties, politiediensten of andere Publieke en Private Entiteiten, maar uitsluitend ten behoeve van wettelijke verplichtingen, voorschriften of gemeenschapswetgeving.
De gegevens in kwestie zullen niet aan andere personen worden verstrekt dan aan hen voorzien in deze informatie en de gegevens die geschikt zijn om de toestand van gezondheid van de belanghebbende wordt in geen geval bekendgemaakt.
7. De verwerkte gegevens kunnen worden verwerkt en overgedragen, voor de doeleinden 1) en volgens de methoden bedoeld in punt 2), ook grondgebied van de Europese Unie. op onderwerpen bedoeld in de punten 4) en 5) die zich bevinden in de landen die aanwezig zijn in de Op basis van een van de volgende aannames:
- Adequaatheid Besluit van de Europese Commissie;
- Adequate Privacy garanties;
- Autorisatie door de Privacy Autoriteit.
8. Rechtsgrondslag van de verwerking
De Verwerking Verantwoordelijke verwerkt persoonsgegevens met betrekking tot de Gebruiker indien een van de volgende voorwaarden bestaan:
- de Gebruiker toestemming heeft gegeven voor een of meer specifieke doeleinden; Let op: in sommige rechtsgebieden waar de gegevensbeheerder bevoegd is om persoonsgegevens te verwerken zonder toestemming van de Gebruiker of een van de onderstaande rechtsgronden, zolang;
- de Gebruiker maakt geen bezwaar (“opt-out”) tegen een dergelijke verwerking. Dit is echter niet van toepassing indien de verwerking van Persoonsgegevens wordt beheerst door de Europese wetgeving inzake: de bescherming van Persoonsgegevens; de verwerking is noodzakelijk voor de uitvoering van een overeenkomst met de Gebruiker en/of voor de uitvoering van precontractuele maatregelen; de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting waaraan de Verwerking Verantwoordelijke is onderwerp; de verwerking is noodzakelijk voor de uitvoering van een taak van algemeen belang of voor de uitoefening van openbaar gezag dat aan de gegevensbeheerder is verleend; de verwerking is noodzakelijk voor de behartiging van het gerechtvaardigd belang van de Gegevensverwerking Verantwoordelijke of derden;
9. U kunt in ieder geval altijd op elk moment een verzoek indienen bij
- Wettelijke vertegenwoordiger van de gegevensbeheerder in naam van de pro-tempore administrator of naar de e-mail support@gpr.it
Kopie van uw persoonlijke gegevens, informatie over de locatie waar uw persoonsgegevens worden verwerkt en een bijgewerkte lijst met de identificatiegegevens van alle gegevensverwerkers en systeembeheerders die geautoriseerd zijn om uw gegevens te verwerken.
U kunt te allen tijde de gegeven toestemming vrijelijk intrekken, zonder enige last en afbreuk aan de rechtmatigheid van de tot dan toe uitgevoerde behandelingen, en de volgende rechten van de belanghebbende jegens de Verwerking Verantwoordelijke uitoefenen zoals bepaald door de Europese privacy verordening EU / 2016 / 679 en bij wetsdecreet 196/03:
Toegang;
- Rectificatie;
- Annulering;
- Beperking;
- Oppositie;
- Draagbaarheid;
Klachten bij de Privacy Garantie