TIETOSUOJASELOSTE (henkilötietojen käsittelyä koskevan EU:n asetuksen (EU) N:o 2016/679 13 artikla)
ADVIHAIR S.R.L., ALV N:o 11495171008, jonka toimipaikka on osoitteessa Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italia), (jäljempänä ”rekisterinpitäjä”), rekisterinpitäjänä ilmoittaa täten, että henkilötietojen käsittelyä koskevan EU:n asetuksen (EU) N:o 2016/679 13 artiklan mukaisesti ADVIHAIR S.R.L., ALV N:o 11495171008, joka sijaitsee osoitteessa 40069 Zola Predosa. 13 EU-asetuksen n. 679/2016 (jäljempänä ”yleinen tietosuoja-asetus”) mukaisesti, että henkilötietojasi (jotka annat tilauksen yhteydessä ja joiden avulla luodaan voimassa olevasta sopimuksesta johtuvat liikesuhteet) käsitellään jäljempänä määriteltyjen menetelmien mukaisesti ja jäljempänä mainittuja tarkoituksia varten. Sekä yleisen tietosuoja-asetuksen että Italian asetuksen nro 196/2003 ja sen myöhempien muutosten (jäljempänä ”tietosuojasäännöstö”) säännösten mukaisesti rekisterinpitäjän suorittamien käsittelytoimien on perustuttava oikeellisuuden, laillisuuden ja läpinäkyvyyden periaatteisiin, ja ne on suoritettava siten, että ne noudattavat asianmukaisuuden, täydellisyyden ja riittämättömyyden periaatteita ja että samalla turvataan luottamuksellisuus.
Tietojenkäsittelyn laajuus
Tällaisia tietoja käsitellään myös tietoteknisiä ja telemaattisia menettelyjä käyttäen ja hankkimalla tarvittaessa kuvia edellä mainitun lainsäädännön sekä mahdollisten salassapitovelvoitteiden mukaisesti. Tarkemmin sanottuna henkilötietoja käsittelee keskus, joka suorittaa kaikki tarvittavat yksittäiset käsittelytoimet – keräämisen, rekisteröinnin, järjestämisen, tallentamisen, käsittelyn, muuttamisen, poistamisen jne. sekä kaikki muut toimet, jotka katsotaan hyödyllisiksi pyydettyjen palvelujen tarjoamisen kannalta.
Tietojenkäsittelyn tarkoitukset, tietojen toimittamisen luonne ja pyydettyjen tietojen toimittamisen epäämisestä aiheutuvat seuraukset
1. Henkilötietoja käsitellään ensisijaisesti yksinomaan tarkoituksiin, jotka liittyvät läheisesti ja keskeisesti niiden sopimusvelvoitteiden täyttämiseen, joissa olet osapuolena ja jotka muodostavat itse tietojenkäsittelyn oikeusperustan art. 13 GDPR:n 13 artiklan 1 kohdan c alakohdan mukaisesti. Tällaisia tarkoituksia ovat erityisesti:
– Rekisterinpitäjän tarjoamia palveluita ja tuotteita koskevien sopimusten tekeminen;
– Toimittajan tarjoamia palveluita ja tuotteita koskevien sopimusten tekeminen;
– Osallistuminen esittely-/kurssi-/esittelytoimintaan;
– Sopimusta edeltävien, sopimusperusteisten, hallinnollisten ja verotuksellisten velvoitteiden täyttäminen, jotka johtuvat olemassa olevasta kanssasi solmitusta liikesuhteesta (vaatimukset, jotka koskevat toiminnallisia, organisatorisia, hallinnollisia, verotuksellisia, hallinnollisia, vakuutuksellisia ja kirjanpidollisia toimintoja, jotka liittyvät solmittuun sopimusperusteiseen ja/tai sitä edeltävään liikesuhteeseen);
– laissa, asetuksissa, yhteisön lainsäädännössä tai oikeusviranomaisen määräyksessä säädettyjen velvoitteiden täyttäminen (esimerkiksi rahanpesun torjunnan osalta);
– rekisterinpitäjän oikeuksien käyttäminen, esimerkiksi oikeus puolustautua tuomioistuimessa. Tällaisten tietojen käsittely tapahtuu ilman nimenomaista suostumustasi (yleisen tietosuoja-asetuksen 6 artiklan b) ja c) kirjaimet), ja tällaisten tietojen toimittaminen katsotaan pakolliseksi. Jos tällaisia tietoja ei anneta, emme voi taata sopimussuhteiden luomista ja toteuttamista rekisterinpitäjän kanssa.
2. Toissijaisesti henkilötietoja voidaan käsitellä vain sen jälkeen, kun on saatu erityinen ja nimenomainen suostumuksesi (GDPR:n 7 artikla) seuraavia tarkoituksia varten:
a) Markkinointi: uutiskirjeiden, kaupallisen viestinnän ja/tai mainosmateriaalin lähettäminen sinulle sähköpostitse, postitse, tekstiviestillä ja/tai puhelimitse koskien rekisterinpitäjän tarjoamia tuotteita tai palveluja sekä mainittujen palvelujen laatuun liittyvän tyytyväisyyden mittaaminen.
b) Muotokuvien, valokuvien ja videoiden ottaminen ja käyttö: otettavien valokuvien ja/tai videoiden muotokuvien käyttö ja julkaiseminen rekisterinpitäjän verkkosivustolla ja sen sosiaalisen verkoston profiilisivuilla. Tätä varten rekisterinpitäjä takaa täten kunniaan ja maineeseen liittyvien oikeuksien täydellisen kunnioittamisen. Kuvien ottaminen ja käyttö on täysin maksutonta. Suostumuksen antaminen tietojen käsittelyyn markkinointitarkoituksiin sekä muotokuvan, valokuvan ja videon käyttöön edellä mainittuihin tarkoituksiin ja menetelmiin on täysin vapaaehtoista ja vapaaehtoista (ja joka tapauksessa suostumus voidaan peruuttaa ilman muodollista menettelyä myös palvelujen tarjoamisen jälkeen), eikä tietojen antamatta jättäminen johda mihinkään häiriöihin ja/tai seurauksiin edellä mainitun liikesuhteen osalta. Joka tapauksessa, myös silloin, kun suostumus siihen, että rekisterinpitäjä voi suorittaa kaikki edellä mainitut toimet, on jo annettu, sinulla on oikeus peruuttaa suostumus milloin tahansa lähettämällä kirjattu kirje, jossa pyydät tietojen poistamista luettelosta ja/tai kuvien poistamista rekisterinpitäjän jäljempänä mainittuun osoitteeseen. Pyynnön vastaanottamisen jälkeen rekisterinpitäjä poistaa ja poistaa viipymättä kyseiset tiedot tietokannoista, joita käytetään tietojen käsittelyyn markkinointitarkoituksiin ja/tai muotokuvan, valokuvan ja videon käyttöön. Pelkkä poistopyynnön vastaanottaminen katsotaan automaattisesti vahvistukseksi siitä, että kyseinen poistoprosessi on toteutettu.
Tietojenkäsittelymenetelmät
Tietojen käsittely suoritetaan sekä manuaalisesti (esim. paperilomakkeiden kerääminen) että sähköisesti tai joka tapauksessa asianmukaisten sähköisten, tietoteknisten ja telemaattisten välineiden avulla, jotta voidaan taata itse tietojen turvallisuus ja luottamuksellisuus sekä art. GDPR:n 32 artiklassa ja yksityisyyden suojaa koskevassa säännöstössä. Joka tapauksessa tietojenkäsittelytoimien suorittamisen aikana on toteutettava kaikki tarvittavat tekniset, tietotekniset, organisatoriset, logistiset toimenpiteet ja turvallisuusmenettelyt, jotta voidaan taata laissa säädetty tietojen suojan vähimmäistaso.
Tietojenkäsittelyn kesto
Rekisterinpitäjä käsittelee henkilötietoja tarvittavan ajan edellä mainittujen tarkoitusten täyttämiseksi ja joka tapauksessa enintään 10 vuotta liikesuhteen päättymisen jälkeen ensisijaisten käyttötarkoitusten osalta ja enintään 2 vuotta sen jälkeen, kun tietojenkäsittelyn tarve markkinointitarkoituksia varten on päättynyt. Kuvia säilytetään määräämättömän ajan ja ne tallennetaan tietokantoihin, jotta tapahtumista saadaan historiallinen muisti. Säilytettyjen tietojen vanhentuminen suhteessa niihin tarkoituksiin, joita varten ne on kerätty, tarkistetaan kuitenkin määräajoin.
Henkilöryhmät, joille tietoja voidaan luovuttaa:
Henkilötietojasi voidaan luovuttaa:
– Rekisterinpitäjän työntekijöille, jotka toimivat tietojenkäsittelystä vastaavina henkilöinä ja/tai sisäisinä henkilötietojen käsittelijöinä ja/tai järjestelmän ylläpitäjinä;
– Itsenäisille ammatinharjoittajille (lakimiehille, konsulteille jne.), hallinto- ja veroneuvojille tarvittavien oikeudellisten velvoitteiden täyttämiseksi, yrityksille, jotka suorittavat ulkoistamistoimia rekisterinpitäjän puolesta, nimettyinä ulkoisina henkilötietojen käsittelijöinä.
– Valvontaelimille, oikeusviranomaisille, vakuutusyhtiöille vakuutuspalvelujen tarjoamista varten sekä niille henkilöille, joille tietojen toimittaminen on lain mukaan pakollista mainittujen tarkoitusten toteuttamiseksi.
– Puolustuksellisiin tutkimuksiin tai omien oikeuksien puolustamiseen tai puolustamiseen tuomioistuimissa, kunhan se viittaa yksinomaan tällaiseen tarkoitukseen ja liittyy siihen läheisesti.
Henkilötietojen siirto
Rekisterinpitäjä ei siirrä henkilötietojasi kolmanteen maahan tai kansainväliselle järjestölle.
Rekisteröidyn oikeudet
Rekisteröidyn ominaisuudessa sinulla on rekisteröidyn oikeuksia art. 15 yleisen tietosuoja-asetuksen mukaiset oikeudet ja erityisesti oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö sinua koskevia henkilötietoja vai ei, ja siinä tapauksessa oikeus saada pääsy näihin henkilötietoihin sekä seuraavat tiedot: a) käsittelyn tarkoitus; b) kyseisten henkilötietojen luokat; c) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on toimitettu tai tullaan toimittamaan, erityisesti jos nämä viittaavat kolmansiin maihin tai kansainvälisiin järjestöihin; d) mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai, jos tämä ei ole mahdollista, perusteet, joita käytetään kyseisen ajan määrittämiseksi; e) oikeus pyytää rekisterinpitäjää oikaisemaan tai poistamaan henkilötietosi tai rajoittamaan sinua koskevien henkilötietojen käsittelyä tai vastustamaan niiden käsittelyä; f) oikeus tehdä valitus valvontaviranomaiselle; g) jos rekisteröity ei ole itse toimittanut kyseisiä tietoja, kaikki saatavilla olevat tiedot niiden alkuperästä; h) automaattisen päätöksentekoprosessin olemassaolo, mukaan lukien profilointitoimet, ja ainakin tällaisissa tapauksissa merkittävät tiedot käytetystä logiikasta sekä tällaisen käsittelyn merkityksestä ja ennakoitavista seurauksista rekisteröidylle. Tarvittaessa sinulla on myös mahdollisuus käyttää yleisen tietosuoja-asetuksen 16-21 artiklan mukaisia oikeuksia (oikeus oikaisuun, oikeus tulla unohdetuksi, oikeus käsittelyn rajoittamiseen, oikeus tietojen siirrettävyyteen ja oikeus vastustaa tietojen käsittelyä) sekä oikeus tehdä valitus Italian kilpailuviranomaiselle noudattamalla kyseisen viranomaisen virallisella verkkosivustolla www.garanteprivacy.it julkaistuja menettelyjä ja ohjeita tai vaihtoehtoisesti oikeus tehdä valitus toimivaltaiselle oikeusviranomaiselle.
Oikeuksien käyttämistavat
Voit käyttää oikeuksiasi milloin tahansa lähettämällä rekisterinpitäjälle tätä tarkoitusta varten kirjatun kirjeen.
Rekisterinpitäjä
Antamiesi henkilötietojen rekisterinpitäjä on: ADVIHAIR S.R.L., ALV N:o 11495171008, jonka toimipaikka sijaitsee osoitteessa Via Benini n. 11 – 40069 Zola Predosa (Bologna), Italiassa, laillisessa edustajassaan. GDPR:n artiklat 15-22 ovat saatavilla klikkaamalla tätä linkkiä: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT