DECLARAȚIE PRIVIND POLITICA DE CONFIDENTIALITATE (art. 13 din Regulamentul UE nr. 2016/679 privind prelucrarea datelor cu caracter personal)
ADVIHAIR S.R.L., CIF 11495171008, cu sediul în Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italia), (denumită în continuare „Operatorul de date”), în calitatea sa de Operator de date, vă informează, în conformitate cu art. 13 din Regulamentul UE nr. 679/2016 (denumit în continuare, „GDPR”), că datele dumneavoastră cu caracter personal (furnizate în momentul înscrierii, prin intermediul cărora se stabilesc relațiile de afaceri care decurg din contractul existent) vor fi prelucrate în conformitate cu metodele și în scopurile specificate mai jos. În conformitate cu prevederile atât ale GDPR, cât și ale Decretului legislativ italian nr. 196/2003 și ale oricăror modificări ulterioare (denumit în continuare „Codul de confidențialitate”), operațiunile de prelucrare efectuate de către Operatorul de date, se vor baza pe principiile de corectitudine, legalitate și transparență și vor fi efectuate cu scopul de a respecta principiile de relevanță, exhaustivitate, non-excesivitate, protejând în același timp confidențialitatea.
Domeniul de aplicare a prelucrării datelor
Aceste date sunt prelucrate, inclusiv prin utilizarea procedurilor informatice și telematice, cu achiziția, dacă este cazul, de imagini, în conformitate cu legislația menționată mai sus, precum și cu orice obligații de confidențialitate prevăzute. Mai precis, datele cu caracter personal vor fi prelucrate de către centru, care va efectua toate prelucrările individuale necesare ? colectarea, înregistrarea, organizarea, stocarea, prelucrarea, modificarea, extragerea, etc., precum și orice altă operațiune considerată utilă în legătură cu furnizarea serviciilor solicitate.
Scopurile prelucrării datelor, natura furnizării datelor și consecințele care decurg din refuzul de a furniza datele solicitate
1. În principal, datele cu caracter personal sunt prelucrate exclusiv în scopuri strâns legate și instrumentale pentru îndeplinirea obligațiilor contractuale la care sunteți parte și care constituie temeiul juridic al prelucrării propriu-zise a datelor, în conformitate cu art.1 alin. 13, alineatul (1), litera c) din RGPD. Astfel de scopuri includ în special:
– Încheierea de contracte pentru servicii și produse furnizate de către Operatorul de date;
– Încheierea de contracte pentru servicii și produse furnizate de către Furnizor;
– Participarea la activități de prezentare/cursuri/demonstrații;
– Îndeplinirea obligațiilor precontractuale, contractuale, administrative și fiscale care decurg din relația de afaceri existentă stabilită cu dvs. (cerințe privind activitățile operaționale, organizatorice, de management, fiscale, administrative, de asigurare și de contabilitate legate de relația de afaceri contractuală și/sau precontractuală stabilită);
– Îndeplinirea obligațiilor prevăzute de lege, de regulamente, de legislația comunitară sau de un ordin al unei Autorități legale (de exemplu, în ceea ce privește combaterea spălării banilor);
– Exercitarea drepturilor Operatorului de date, de exemplu, în ceea ce privește dreptul la apărare în fața unei instanțe. Prelucrarea acestor date se efectuează fără a fi nevoie de consimțământul dvs. expres (art. 6 lit. b), c) din GDPR), iar furnizarea acestor date este considerată obligatorie. În lipsa unei astfel de furnizări, nu putem garanta stabilirea și executarea relațiilor contractuale cu Operatorul de date.
2. În al doilea rând, datele cu caracter personal pot fi prelucrate numai după obținerea consimțământului dvs. specific și explicit (art. 7 din GDPR) în următoarele scopuri:
a) Marketing: pentru a vă trimite buletine informative, comunicări comerciale și/sau materiale publicitare prin e-mail, poștă, SMS și/sau telefon, cu privire la produsele sau serviciile furnizate de Operatorul de date, precum și măsurarea gradului de satisfacție referitor la calitatea serviciilor respective.
b) Realizarea și utilizarea de portrete, imagini fotografice și videoclipuri: utilizarea și publicarea portretelor în fotografii și/sau videoclipuri care vor fi realizate, pe site-ul web al Operatorului de date și pe paginile de profil de pe rețelele de socializare ale acestuia. În acest scop, Operatorul de date garantează prin prezenta respectarea deplină a drepturilor legate de onoarea și reputația acestor date. Postarea și utilizarea imaginilor se înțeleg ca fiind complet gratuite. Acordarea consimțământului în ceea ce privește prelucrarea datelor în scopuri de marketing, precum și în ceea ce privește utilizarea portretului, a imaginii fotografice și a videoclipului, în scopurile și metodele menționate mai sus, este absolut facultativă și opțională (și, în orice caz, un astfel de consimțământ poate fi revocat fără nicio procedură formală, inclusiv în urma furnizării de servicii), iar lipsa furnizării acestor date nu va duce la nicio interferență și/sau consecință în ceea ce privește relația de afaceri menționată mai sus. În orice caz, chiar și atunci când consimțământul de a autoriza Operatorul de date să efectueze toate operațiunile menționate mai sus a fost deja dat, aveți dreptul de a-l revoca în orice moment, trimițând o scrisoare recomandată cu privire la cererile dvs. de „scoatere de pe listă” și/sau de „ștergere a imaginii” la adresa Operatorului de date, așa cum este specificată mai jos. În urma primirii unei astfel de solicitări, Operatorul de date va elimina și șterge cu promptitudine datele relevante din bazele de date utilizate pentru prelucrarea datelor în scopuri de marketing și/sau pentru utilizarea portretului, a imaginii fotografice și video. Simpla primire a cererii de scoatere din listă va fi considerată în mod automat ca o confirmare a faptului că un astfel de proces de ștergere a fost efectuat.
Metode de prelucrare a datelor
Prelucrarea datelor se realizează atât manual (de exemplu, colectarea de formulare pe suport de hârtie), cât și electronic sau, în orice caz, cu ajutorul unor instrumente electronice, informatice și telematice adecvate, astfel încât să se garanteze securitatea și confidențialitatea datelor în sine, în conformitate cu ceea ce se prevede atât în art. 1 alin. 32 din GDPR și din Codul de confidențialitate. În orice caz, pe parcursul efectuării operațiunilor de prelucrare a datelor, vor fi adoptate toate măsurile tehnice, informatice, organizatorice, logistice și procedurile de siguranță necesare, astfel încât să fie garantat nivelul minim de protecție a datelor prevăzut de lege.
Durata prelucrării datelor
Operatorul va prelucra datele cu caracter personal pentru perioada necesară astfel încât să îndeplinească scopurile menționate mai sus și, în orice caz, nu mai mult de 10 ani de la încheierea relației de afaceri, pentru scopurile primare și nu mai mult de 2 ani de la încetarea necesității prelucrării datelor în scopuri de marketing. Imaginile sunt păstrate pe termen nelimitat și stocate în bazele de date pentru a avea o memorie istorică a evenimentelor. În orice caz, se efectuează o verificare periodică cu privire la obsolescența datelor stocate în raport cu scopurile pentru care au fost colectate.
Categorii de persoane fizice cărora le pot fi comunicate datele:
Datele dumneavoastră cu caracter personal pot fi comunicate:
– Angajaților Operatorului de date, în calitatea lor de persoane responsabile de prelucrarea datelor și/sau procesatorilor interni de date și/sau administratorilor de sistem;
– Profesioniștilor independenți (avocați, consultanți etc.), consultanților administrativi și fiscali pentru îndeplinirile legale necesare, societăților care desfășoară activități de externalizare în numele Operatorului de date, în calitatea lor de procesatori externi de date desemnați.
– Organismelor de supraveghere, autorităților judiciare, companiilor de asigurări pentru furnizarea de servicii de asigurare, precum și acelor persoane cărora comunicarea datelor este obligatorie prin lege pentru îndeplinirea scopurilor menționate.
– Pentru investigații de apărare sau pentru a afirma sau apăra drepturile proprii în fața instanțelor judecătorești, atâta timp cât se referă exclusiv și este strâns legată de un astfel de scop.
Transferul de date cu caracter personal
Controlorul de date nu transferă datele dvs. personale către o țară terță sau către o organizație internațională.
Drepturile persoanei vizate
În calitatea dvs. de persoană vizată, aveți drepturi în conformitate cu Art. 15 din RGPD și, mai exact, dreptul de a obține confirmarea din partea operatorului de date cu privire la faptul că datele cu caracter personal care vă privesc sunt sau nu sunt prelucrate și, în acest caz, de a obține acces la aceste date cu caracter personal, precum și la următoarele informații: a) scopul prelucrării; b) categoriile de date cu caracter personal în cauză; c) destinatarii sau categoriile de destinatari cărora le-au fost sau urmează să le fie comunicate datele cu caracter personal, în special dacă acestea se referă la țări terțe sau organizații internaționale; d) atunci când este posibil, perioada prevăzută de păstrare a datelor cu caracter personal sau, în cazul în care acest lucru nu este posibil, criteriile utilizate pentru a determina o astfel de perioadă; e) dreptul de a solicita Operatorului de date rectificarea sau ștergerea datelor dumneavoastră cu caracter personal sau restricționarea prelucrării datelor cu caracter personal care vă privesc sau de a vă opune prelucrării acestora; f) dreptul de a depune o plângere la o autoritate de supraveghere; g) în cazul în care aceste date nu au fost furnizate chiar de persoana vizată, toate informațiile disponibile cu privire la originea acestora; h) existența unui proces decizional automatizat, inclusiv a operațiunilor de profilare și, cel puțin în astfel de cazuri, informații semnificative privind logica utilizată, precum și importanța și consecințele prevăzute ale unei astfel de prelucrări pentru persoana vizată. Dacă este cazul, aveți, de asemenea, facultatea de a vă exercita drepturile prevăzute la articolele 16-21 din RGPD (dreptul la rectificare, dreptul de a fi uitat, dreptul la restricționarea prelucrării, dreptul la portabilitatea datelor și dreptul la opoziție), precum și dreptul de a depune o plângere la Autoritatea antitrust italiană, urmând procedurile și indicațiile publicate pe site-ul oficial al Autorității respective: www.garanteprivacy.it sau, în mod alternativ, dreptul de a depune o plângere în fața unei autorități judiciare competente.
Modalități de exercitare a drepturilor
Vă veți putea exercita drepturile în orice moment, trimițând o scrisoare recomandată operatorului de date în acest sens.
Operatorul de date
Operatorul de date al datelor cu caracter personal pe care le-ați furnizat este: ADVIHAIR S.R.L., CIF 11495171008, cu sediul în Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italia) în persoana reprezentantului său legal. Articolele de la 15 la 22 din GDPR sunt disponibile făcând clic pe acest link: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT