DITTERRETTIGHEDSPOLITISK ERKLÆRING (art. 13 i EU-forordning nr. 2016/679 om behandling af personoplysninger)
ADVIHAIR S.R.L., moms nr. 11495171008, med kontor på Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien), (i det følgende benævnt “den dataansvarlige”), i sin egenskab af dataansvarlig, informerer dig hermed i overensstemmelse med art. 13 i EU-forordning nr. 679/2016 (i det følgende benævnt “GDPR”), at dine personoplysninger (som du oplyser på tidspunktet for tilmelding, hvorved forretningsforbindelser, der udspringer af den eksisterende kontrakt, etableres) vil blive behandlet i overensstemmelse med de metoder og til de formål, der er angivet nedenfor. I overensstemmelse med bestemmelserne i både GDPR, det italienske lovdekret nr. 196/2003 og eventuelle efterfølgende ændringer (i det følgende benævnt “Persondataloven”) skal de behandlinger, der udføres af den dataansvarlige, være baseret på principperne om korrekthed, lovlighed og gennemsigtighed, og de skal udføres med henblik på at overholde principperne om relevans, fuldstændighed og ikke-eksklusivitet, samtidig med at fortroligheden sikres.
Omfanget af databehandlingen
Disse oplysninger behandles, også ved hjælp af it- og telematikprocedurer, om nødvendigt med erhvervelse af billeder, i overensstemmelse med ovennævnte lovgivning samt eventuelle forud fastsatte fortrolighedsforpligtelser. Mere specifikt behandles personoplysningerne af centret, som foretager alle de nødvendige individuelle behandlinger – indsamling, registrering, organisering, lagring, behandling, ændring, ændring, udtrækning osv. samt enhver anden behandling, der skønnes nyttig for at levere de ønskede tjenesteydelser.
Formål med databehandlingen, arten af dataleveringen og konsekvenserne af at nægte at levere de ønskede oplysninger
1. Primært behandles personoplysninger udelukkende til formål, der er tæt forbundet med og er af betydning for opfyldelsen af de kontraktlige forpligtelser, som du er part i, og som udgør retsgrundlaget for selve databehandlingen i henhold til art. 13, stk. 1, litra c), i GDPR. Sådanne formål omfatter især:
– Indgåelse af kontrakter om tjenesteydelser og produkter, der leveres af den dataansvarlige;
– Indgåelse af kontrakter om tjenesteydelser og produkter, der leveres af leverandøren;
– Deltagelse i præsentations-/kursus-/demonstrationsaktiviteter;
– Opfyldelse af førkontraktlige, kontraktmæssige, administrative og skattemæssige forpligtelser, der følger af det eksisterende forretningsforhold, der er etableret med dig (krav vedrørende operationelle, organisatoriske, ledelsesmæssige, skattemæssige, administrative, forsikrings- og regnskabsaktiviteter i forbindelse med det kontraktmæssige og/eller førkontraktlige forretningsforhold, der er etableret);
– Opfyldelse af forpligtelser, der er fastsat i loven, i forordninger, i fællesskabslovgivningen eller i en ordre fra en juridisk myndighed (f.eks. med hensyn til bekæmpelse af hvidvaskning af penge)
– Udøvelse af den dataansvarliges rettigheder, f.eks. med hensyn til retten til forsvar ved en domstol. Behandlingen af sådanne data skal udføres uden behov for dit udtrykkelige samtykke (art. 6, litra b) og c) i GDPR), og tilvejebringelsen af sådanne data anses for at være obligatorisk. I mangel af en sådan tilvejebringelse kan vi ikke garantere etableringen og gennemførelsen af kontraktlige relationer med den dataansvarlige.
2. Sekundært må personoplysninger kun behandles efter indhentning af dit specifikke og udtrykkelige samtykke (art. 7 i GDPR) til følgende formål:
a) Markedsføring: at sende dig nyhedsbreve, kommerciel kommunikation og/eller reklamemateriale via e-mail, post, sms og/eller telefon, vedrørende produkter eller tjenester, der leveres af den dataansvarlige, samt måling af graden af tilfredshed i forbindelse med kvaliteten af de nævnte tjenester.
b) Optagelse og brug af portrætter, fotografiske billeder og videoer: brug og offentliggørelse af portrætter i fotos og/eller videoer, der skal tages, på den dataansvarliges websted og på dennes profilsider på sociale netværk. Til dette formål garanterer den dataansvarlige hermed den fulde respekt for rettighederne vedrørende ære og omdømme i forbindelse med sådanne data. Det er underforstået, at optagelsen og brugen af billederne er helt gratis. Det er helt frivilligt og frivilligt at give sit samtykke til databehandling til markedsføringsformål samt til brug af portræt, fotografisk billede og video til ovennævnte formål og metoder (og under alle omstændigheder kan et sådant samtykke tilbagekaldes uden nogen formel procedure, også efter levering af tjenesteydelser), og manglende afgivelse af sådanne oplysninger vil ikke føre til nogen indblanding og/eller konsekvenser med hensyn til ovennævnte forretningsforbindelse. Under alle omstændigheder, også når der allerede er givet samtykke til at bemyndige den registeransvarlige til at udføre alle ovennævnte operationer, har du ret til at tilbagekalde dette til enhver tid ved at sende et anbefalet brev vedrørende dine anmodninger om “fjernelse fra listen” og/eller “sletning af billeder” til den registeransvarliges adresse, som er angivet nedenfor. Efter modtagelsen af en sådan anmodning skal den registeransvarlige straks fjerne og slette de relevante data fra de databaser, der anvendes til databehandling til markedsføringsformål og/eller til brug af portræt, fotografisk billede og video. Den blotte modtagelse af anmodningen om fjernelse fra listen betragtes automatisk som en bekræftelse af, at en sådan sletningsproces er blevet gennemført.
Databehandlingsmetoder
Databehandlingen foretages både manuelt (f.eks. indsamling af papirformularer) og elektronisk eller under alle omstændigheder ved hjælp af passende elektroniske, it- og telematiske værktøjer for at garantere sikkerheden og fortroligheden af selve dataene, i overensstemmelse med det, der er anført i både art. 32 i GDPR og i persondataloven. Under alle omstændigheder skal der under udførelsen af databehandlinger vedtages alle de nødvendige tekniske, it-, organisatoriske, logistiske og logistiske foranstaltninger og sikkerhedsprocedurer for at sikre det lovbestemte minimumsbeskyttelsesniveau for dataene.
Databehandlingens varighed
Den dataansvarlige behandler personoplysningerne i det nødvendige tidsrum for at opfylde ovennævnte formål og under alle omstændigheder ikke længere end 10 år efter forretningsforbindelsens ophør, for de primære formål og ikke længere end 2 år efter at behovet for databehandling til markedsføringsformål er ophørt. Billederne opbevares på ubestemt tid og lagres i databaserne med henblik på at have et historisk minde om begivenhederne. Der foretages under alle omstændigheder en periodisk kontrol af, om de lagrede data er forældede i forhold til de formål, hvortil de er blevet indsamlet.
Kategorier af fysiske personer, som oplysningerne kan videregives til:
Dine personlige oplysninger kan videregives:
– Til den dataansvarliges ansatte i deres egenskab af ansvarlige for databehandlingen og/eller interne databehandlere og/eller systemadministratorer;
– Til selvstændige erhvervsdrivende (advokater, konsulenter osv.), administrative og skattemæssige konsulenter med henblik på de nødvendige juridiske opfyldelser, virksomheder, der udfører outsourcingaktiviteter på vegne af den dataansvarlige, i deres egenskab af udpegede eksterne databehandlere.
– Til tilsynsorganer, retslige myndigheder, forsikringsselskaber med henblik på levering af forsikringstjenester samt til de personer, til hvem videregivelse af oplysninger er obligatorisk ved lov for at opfylde de nævnte formål.
– Til defensive undersøgelser eller til at gøre sine rettigheder gældende eller forsvare sine rettigheder ved retslige domstole, så længe der udelukkende henvises til og er tæt knyttet til dette formål.
Overførsel af personoplysninger
Den dataansvarlige må ikke overføre dine personoplysninger til et tredjeland eller til en international organisation.
Den registreredes rettigheder
I din egenskab af registreret har du rettigheder i henhold til art. 15 i GDPR og mere specifikt retten til at få bekræftelse fra den dataansvarlige på, om personoplysninger vedrørende dig behandles eller ej, og i så fald retten til at få adgang til sådanne personoplysninger samt følgende oplysninger: a) formålet med behandlingen, b) kategorierne af de pågældende personoplysninger, c) de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig hvis der er tale om tredjelande eller internationale organisationer, d) når det er muligt, den forventede opbevaringsperiode for personoplysningerne eller, hvis dette ikke er muligt, de kriterier, der anvendes til at fastlægge denne periode, e) retten til at anmode den registeransvarlige om at få berigtiget eller slettet dine personoplysninger eller om at få begrænset behandlingen af de personoplysninger, der vedrører dig, eller om at modsætte sig behandlingen af dem; f) retten til at indgive en klage til en tilsynsmyndighed g) hvis sådanne oplysninger ikke er blevet leveret af den registrerede selv, alle tilgængelige oplysninger om deres oprindelse h) eksistensen af en automatiseret beslutningsproces, herunder profilering, og, i det mindste i sådanne tilfælde, væsentlige oplysninger om den anvendte logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede. Hvor det er relevant, har du også mulighed for at udøve rettighederne i henhold til artikel 16-21 i GDPR (retten til berigtigelse, retten til at blive glemt, retten til begrænsning af behandling, retten til dataportabilitet og retten til at gøre indsigelse) samt retten til at indgive en klage til den italienske antitrustmyndighed ved at følge de procedurer og angivelser, der er offentliggjort på nævnte myndigheds officielle websted: www.garanteprivacy.it eller alternativt retten til at indgive en klage til en kompetent retsmyndighed.
Metoder til udøvelse af rettigheder
Du kan til enhver tid udøve dine rettigheder ved at sende et anbefalet brev til den dataansvarlige med henblik herpå.
Dataansvarlig
Den dataansvarlige for de personoplysninger, som du har givet, er: ADVIHAIR S.R.L., moms nr. 11495171008, med kontor på Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien) i person af sin juridiske repræsentant. Artikel 15-22 i GDPR er tilgængelige ved at klikke på dette link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT