Adatvédelmi nyilatkozat (az EU 2016/679 rendelet 13. cikke a személyes adatok kezeléséről)
ADVIHAIR S.R.L., VAT N° 11495171008, székhelye: Via Benini n. 11 – 40069 Zola Predosa (Bologna, Olaszország), (a továbbiakban: “Adatkezelő”), mint Adatkezelő, ezúton tájékoztatja Önt, az adatkezelésről szóló 2016/679 rendelet 13. cikkének megfelelően, az adatkezelésről szóló 2016/679 rendelet 13. cikkével összhangban. 679/2016/EU rendelet (a továbbiakban: “GDPR”) 13. cikkének megfelelően, hogy az Ön személyes adatait (amelyeket az előfizetéskor megadott, és amelyek révén a meglévő szerződésből eredő üzleti kapcsolatok létrejönnek) az alábbiakban meghatározott módszerekkel és célokra kezeljük. Mind a GDPR, mind a 196/2003. sz. olasz törvényerejű rendelet és annak későbbi módosításai (a továbbiakban: “Adatvédelmi kódex”) rendelkezéseivel összhangban az Adatkezelő által végzett adatkezelési műveletek a helyesség, a jogszerűség és az átláthatóság elvein alapulnak, és a relevancia, a teljesség és a nem feleslegesség elveinek betartása mellett a titoktartás megőrzése mellett kerülnek végrehajtásra.
Az adatkezelés terjedelme
Az ilyen adatok feldolgozása – informatikai és telematikai eljárások alkalmazásával is – szükség esetén képfelvételek beszerzésével történik, a fent említett jogszabályoknak, valamint az esetlegesen előírt titoktartási kötelezettségeknek megfelelően. Konkrétabban, a személyes adatokat a központ dolgozza fel, amely elvégzi az összes szükséges, egyedi feldolgozási műveletet ? gyűjtés, nyilvántartás, rendszerezés, tárolás, feldolgozás, módosítás, kivonatolás stb., valamint minden egyéb műveletet, amelyet a kért szolgáltatások nyújtása szempontjából hasznosnak ítélnek.
Az adatfeldolgozás céljai, az adatszolgáltatás jellege és a kért adatszolgáltatás megtagadásából eredő következmények
1. Elsődlegesen a személyes adatok feldolgozása kizárólag olyan célokból történik, amelyek szorosan kapcsolódnak az Ön által vállalt szerződéses kötelezettségek teljesítéséhez, és amelyek magának az adatfeldolgozásnak a jogalapját képezik az Art. GDPR 13. cikke (1) bekezdésének c) pontja alapján. Ilyen célok különösen a következők:
– Az Adatkezelő által nyújtott szolgáltatásokra és termékekre vonatkozó szerződések megkötése;
– A Szállító által nyújtott szolgáltatásokra és termékekre vonatkozó szerződések megkötése;
– Bemutató/kurzusokon/demonstrációs tevékenységekben való részvétel;
– Az Önnel fennálló üzleti kapcsolatból eredő előszerződéses, szerződéses, adminisztratív és adózási kötelezettségek teljesítése (a létrejött szerződéses és/vagy előszerződéses üzleti kapcsolathoz kapcsolódó működési, szervezési, irányítási, adóügyi, adminisztratív, biztosítási és számviteli tevékenységekre vonatkozó követelmények);
– A törvény, rendeletek, közösségi jogszabályok vagy egy jogi hatóság rendelkezése által előírt kötelezettségek teljesítése (például a pénzmosás elleni küzdelem tekintetében);
– Az Adatkezelő jogainak gyakorlása, például a bíróság előtti védekezéshez való jog tekintetében. Az ilyen adatok feldolgozása az Ön kifejezett hozzájárulása nélkül történik (GDPR 6. cikk b), c) betűje), és az ilyen adatok megadása kötelezőnek minősül. Ilyen adatszolgáltatás hiányában nem tudjuk garantálni az Adatkezelővel való szerződéses kapcsolat létrejöttét és teljesítését.
2. Másodlagosan a személyes adatok csak az Ön konkrét és kifejezett hozzájárulásának beszerzését követően kezelhetők (GDPR 7. cikk) az alábbi célokból:
a) Marketing: hírlevelek, kereskedelmi közlemények és/vagy reklámanyagok küldése Önnek e-mailben, postai úton, sms-ben és/vagy telefonon az Adatkezelő által nyújtott termékekkel vagy szolgáltatásokkal kapcsolatban, valamint az említett szolgáltatások minőségével kapcsolatos elégedettségi fok mérése.
b) Portrék, fényképek és videók készítése és felhasználása: az elkészítendő fényképeken és/videókon szereplő portrék felhasználása és közzététele az Adatkezelő weboldalán és közösségi hálózati profiloldalain. E célból az Adatkezelő ezúton garantálja a becsülethez és jó hírnévhez fűződő jogok maradéktalan tiszteletben tartását. A képek pózolása és felhasználása teljesen ingyenesnek minősül. A marketing célú adatkezeléshez, valamint a portré, a fényképes kép és a videó fent említett célokra és módszerekkel történő felhasználásához való hozzájárulás megadása abszolút fakultatív és opcionális (és az ilyen hozzájárulás minden esetben formális eljárás nélkül, a szolgáltatásnyújtást követően is visszavonható), és az ilyen adatok megadásának elmulasztása a fent említett üzleti kapcsolat tekintetében semmilyen beavatkozást és/vagy következményt nem von maga után. Minden esetben, akkor is, ha az Adatkezelőnek az összes fent említett művelet elvégzésére való felhatalmazására vonatkozó hozzájárulását már megadta, Ön jogosult arra, hogy azt bármikor visszavonja az Adatkezelő alább megadott címére küldött ajánlott levél útján, a “törlés” és/vagy “képtörlés” iránti kérelmére vonatkozóan. A kérelem beérkezését követően az Adatkezelő haladéktalanul eltávolítja és törli az érintett adatokat a marketing célú adatfeldolgozáshoz és/vagy a portré, fényképes kép és videó felhasználásához használt adatbázisokból. A törlési kérelem puszta kézhezvétele automatikusan annak megerősítésének minősül, hogy a törlési folyamat megtörtént.
Adatfeldolgozási módszerek
Az adatfeldolgozás mind manuálisan (pl. papíralapú űrlapok összegyűjtése), mind elektronikusan vagy minden esetben megfelelő elektronikus, informatikai és telematikai eszközök segítségével történik, annak érdekében, hogy garantálják magának az adatnak a biztonságát és bizalmas jellegét, összhangban azzal, amit mind az Art. GDPR 32. cikkében és az adatvédelmi szabályzatban foglaltaknak megfelelően. Az adatkezelési műveletek végrehajtása során minden esetben minden szükséges technikai, informatikai, szervezési, logisztikai intézkedést és biztonsági eljárást el kell fogadni annak érdekében, hogy az adatok védelmének törvényben előírt minimális szintje biztosított legyen.
Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a fent említett célok teljesítéséhez szükséges ideig, de legfeljebb az üzleti kapcsolat megszűnését követő 10 évig kezeli az elsődleges célokból, és legfeljebb 2 évig a marketing célú adatkezelés szükségességének megszűnését követően. A képeket határozatlan ideig megőrzik és tárolják az adatbázisokban, hogy a történeti emlékezet az eseményekről megmaradjon. Mindenesetre rendszeres időközönként ellenőrzik, hogy a tárolt adatok elavultak-e azokhoz a célokhoz képest, amelyekre azokat gyűjtötték.
Azon személyek kategóriái, akikkel az adatok közölhetők:
Az Ön személyes adatai közölhetők:
– Az Adatkezelő alkalmazottai, mint az adatfeldolgozásért felelős személyek és/vagy belső adatfeldolgozók és/vagy rendszergazdák;
– Önálló szakemberek (ügyvédek, tanácsadók stb.), adminisztratív és adótanácsadók a szükséges jogi teljesítésekhez, az Adatkezelő nevében kiszervezési tevékenységeket végző vállalatok, mint kijelölt külső adatfeldolgozók.
– Felügyeleti szervek, igazságügyi hatóságok, biztosítótársaságok részére biztosítási szolgáltatások nyújtása céljából, valamint azon személyek részére, akikkel az említett célok megvalósítása érdekében az adatok közlése törvény által kötelező.
– Védelmi célú vizsgálatokhoz, illetve az igazságügyi bíróságok előtti jogérvényesítéshez vagy -védelemhez, amennyiben kizárólag az ilyen célokra vonatkozik, és szorosan kapcsolódik azokhoz.
Személyes adatok továbbítása
Az Adatkezelő nem továbbítja az Ön személyes adatait harmadik országba vagy nemzetközi szervezetnek.
Az Érintett jogai
Önt, mint érintettet, az Art. GDPR 15. cikke alapján, pontosabban joga van arra, hogy az Adatkezelőtől megerősítést kapjon arról, hogy az Önre vonatkozó személyes adatok kezelése folyamatban van-e vagy sem, és ebben az esetben jogosult arra, hogy hozzáférést kapjon az ilyen személyes adatokhoz, valamint az alábbi információkhoz: a) az adatkezelés célja; b) a szóban forgó személyes adatok kategóriái; c) a címzettek vagy a címzettek kategóriái, akikkel a személyes adatokat közölték vagy közölni fogják, különösen, ha ezek harmadik országokra vagy nemzetközi szervezetekre vonatkoznak; d) amennyiben lehetséges, a személyes adatok megőrzésének tervezett időtartama, vagy ha ez nem lehetséges, az ezen időtartam meghatározásához használt kritériumok; e) az adatkezelőtől a személyes adatok helyesbítésének vagy törlésének, illetve az Önre vonatkozó személyes adatok kezelésének korlátozásához vagy az adatkezelés elleni tiltakozáshoz való jog; f) a felügyeleti hatóságnál történő panasztételhez való jog; g) ha az ilyen adatokat nem maga az érintett adta meg, az azok eredetére vonatkozó valamennyi rendelkezésre álló információ; h) az automatizált döntéshozatali eljárás megléte, beleértve a profilalkotási műveleteket, és legalább ilyen esetekben az alkalmazott logikára vonatkozó lényeges információk, valamint az ilyen adatkezelés fontossága és várható következményei az érintettre nézve. Adott esetben Ön jogosult továbbá a GDPR 16-21. cikkei szerinti jogok gyakorlására (a helyesbítéshez való jog, az elfeledtetéshez való jog, a feldolgozás korlátozásához való jog, az adathordozhatósághoz való jog és a tiltakozáshoz való jog), valamint arra, hogy panaszt nyújtson be az olasz trösztellenes hatóságnál az említett hatóság hivatalos honlapján: www.garanteprivacy.it közzétett eljárások és jelzések követésével, vagy alternatívaként az illetékes bírósághoz benyújtott panasz benyújtásának joga.
A jogok gyakorlásának módja
Ön bármikor gyakorolhatja jogait az Adatkezelőnek címzett, erre vonatkozó ajánlott levél elküldésével.
Adatkezelő
Az Ön által megadott személyes adatok adatkezelője: ADVIHAIR S.R.L., VAT N° 11495171008, székhelye: Via Benini n. 11 – 40069 Zola Predosa (Bologna, Olaszország), a jogi képviselő személyében. A GDPR 15-22. cikkei erre a linkre kattintva érhetők el: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT