DISKRIMINERINGSPOLICY (artikel 13 i EU:s förordning nr 2016/679 om behandling av personuppgifter)
ADVIHAIR S.R.L., VAT N° 11495171008, med kontor på Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien), (nedan kallad ”personuppgiftsansvarig”), i egenskap av personuppgiftsansvarig, informerar härmed i enlighet med artikel 13 i EU:s förordning (EU) nr 2016/679 om behandling av personuppgifter. 13 i EU:s förordning nr 679/2016 (nedan kallad ”GDPR”) att dina personuppgifter (som lämnas vid tidpunkten för prenumerationen, genom vilken affärsrelationer som härrör från det befintliga avtalet upprättas) kommer att behandlas i enlighet med de metoder och för de ändamål som anges nedan. I enlighet med bestämmelserna i både GDPR, det italienska lagdekretet nr 196/2003 och eventuella senare ändringar (nedan kallad ”sekretesslagen”) ska den behandling som utförs av den personuppgiftsansvarige baseras på principerna om korrekthet, laglighet och öppenhet, och den ska utföras i syfte att uppfylla principerna om relevans, fullständighet och icke-excessivitet, samtidigt som sekretessen skyddas.
Omfattningen av databehandlingen
Dessa uppgifter ska behandlas, även med hjälp av IT- och telematikförfaranden, vid behov med förvärv av bilder, i enlighet med ovan nämnda lagstiftning samt eventuella förutbestämda sekretessförpliktelser. Mer specifikt skall personuppgifterna behandlas av centrumet, som kommer att utföra alla nödvändiga individuella behandlingar – insamling, registrering, organisering, lagring, behandling, ändring, utvinning etc. samt alla andra åtgärder som anses vara nödvändiga för att tillhandahålla de begärda tjänsterna.
Ändamål med behandlingen av uppgifter, arten av uppgiftslämnande och följder som uppstår om man vägrar att lämna begärda uppgifter
1. I första hand ska personuppgifter behandlas uteslutande för ändamål som är nära kopplade till och bidrar till att uppfylla de avtalsförpliktelser som du är part i och som utgör den rättsliga grunden för själva uppgiftsbehandlingen i enlighet med art. 13, punkt 1, bokstav c i dataskyddsförordningen. Sådana ändamål omfattar särskilt följande:
– Slutandet av avtal om tjänster och produkter som tillhandahålls av den personuppgiftsansvarige,
– Slutandet av avtal om tjänster och produkter som tillhandahålls av leverantören,
– Deltagande i presentationer/kurser/demonstrationer,
– Uppfyllandet av förpliktelser före avtalstillfället, avtalsenliga, administrativa och skattemässiga förpliktelser som uppstår i samband med den befintliga affärsrelation som etablerats med dig (krav som rör drifts-, organisations-, lednings-, skatte-, förvaltnings-, administrations-, försäkrings- och bokföringsverksamhet som har anknytning till den avtalsbaserade och/eller föravtalsbaserade affärsrelation som etablerats);
– Uppfyllandet av skyldigheter som föreskrivs i lag, förordningar, gemenskapslagstiftning eller genom en order från en rättslig myndighet (till exempel när det gäller bekämpning av penningtvätt),
– Utövandet av den personuppgiftsansvariges rättigheter, till exempel när det gäller rätten att försvara sig inför en domstol. Behandlingen av sådana uppgifter ska ske utan behov av ditt uttryckliga samtycke (artikel 6 b och c i GDPR) och tillhandahållandet av sådana uppgifter anses vara obligatoriskt. I avsaknad av ett sådant tillhandahållande kan vi inte garantera upprättandet och genomförandet av avtalsrelationer med den personuppgiftsansvarige.
2. Sekundärt får personuppgifter behandlas endast efter att ha erhållit ditt specifika och uttryckliga samtycke (artikel 7 i GDPR) för följande ändamål:
a) Marknadsföring: för att skicka dig nyhetsbrev, kommersiella meddelanden och/eller reklammaterial via e-post, post, sms och/eller telefon om produkter eller tjänster som tillhandahålls av den personuppgiftsansvarige samt för att mäta graden av tillfredsställelse i samband med kvaliteten på dessa tjänster.
b) Att ta och använda porträtt, fotografiska bilder och videor: Användning och publicering av porträtt i foton och/eller videor som ska tas, på den personuppgiftsansvariges webbplats och på dess profilsidor i sociala nätverk. För detta ändamål garanterar den personuppgiftsansvarige härmed full respekt för de rättigheter som rör heder och rykte för sådana uppgifter. Det förutsätts att det är helt kostnadsfritt att ställa upp och använda bilderna. Det är helt frivilligt och frivilligt att ge sitt samtycke till databehandling för marknadsföringsändamål samt till användning av porträtt, fotografisk bild och video, för de ovan nämnda ändamålen och metoderna (och i vilket fall som helst kan ett sådant samtycke återkallas utan något formellt förfarande, även efter tillhandahållandet av tjänsterna), och underlåtenhet att lämna sådana uppgifter får inte leda till någon inblandning och/eller några konsekvenser när det gäller den ovan nämnda affärsrelationen. Under alla omständigheter, även om samtycke till att tillåta den registeransvarige att utföra alla ovan nämnda åtgärder redan har getts, har du rätt att när som helst återkalla detta genom att skicka ett rekommenderat brev om dina önskemål om avlistning och/eller radering av bilder till den registeransvariges adress som anges nedan. Efter mottagandet av en sådan begäran ska den registeransvarige omedelbart ta bort och radera de relevanta uppgifterna från de databaser som används för databehandling för marknadsföringsändamål och/eller användning av porträtt, fotografisk bild och video. Enbart mottagandet av begäran om avregistrering ska automatiskt betraktas som en bekräftelse på att en sådan raderingsprocess har genomförts.
Metoder för databehandling
Databehandling ska ske både manuellt (t.ex. insamling av pappersformulär) och elektroniskt eller under alla omständigheter med hjälp av lämpliga elektroniska, IT- och telematiska verktyg för att garantera säkerheten och sekretessen för själva uppgifterna, i enlighet med vad som anges i både art. 32 i dataskyddsförordningen och sekretesslagen. Under alla omständigheter, under utförandet av databehandlingar, ska alla nödvändiga tekniska, IT, organisatoriska, logistiska åtgärder och säkerhetsförfaranden antas, för att den lägsta skyddsnivå för uppgifterna som föreskrivs i lagen ska garanteras.
Databehandlingens varaktighet
Den personuppgiftsansvarige ska behandla personuppgifterna under den tid som är nödvändig för att uppfylla de ovan nämnda ändamålen och under alla omständigheter under högst 10 år efter det att affärsförhållandet har upphört, för de primära ändamålen och under högst 2 år efter det att behovet av databehandling för marknadsföringsändamål har upphört. Bilderna ska bevaras på obestämd tid och lagras i databaserna för att få ett historiskt minne av händelserna. Det görs dock en regelbunden kontroll av att de lagrade uppgifterna är föråldrade i förhållande till de ändamål för vilka de har samlats in.
Kategorier av personer till vilka uppgifterna får lämnas ut:
Dina personuppgifter får lämnas ut:
– Till den personuppgiftsansvariges anställda i deras egenskap av ansvariga för databehandlingen och/eller interna databehandlare och/eller systemadministratörer;
– Till egenföretagare (advokater, konsulter etc.), administrativa konsulter och skattekonsulter för nödvändiga rättsliga uppfyllanden, företag som utför outsourcingverksamhet för den personuppgiftsansvariges räkning, i deras egenskap av utsedda externa databehandlare.
– Till tillsynsorgan, rättsliga myndigheter, försäkringsbolag för tillhandahållande av försäkringstjänster, samt de personer till vilka överföring av uppgifter är obligatorisk enligt lag för att uppfylla dessa ändamål.
– För defensiva utredningar eller för att hävda eller försvara sina rättigheter inför rättsliga domstolar, så länge det uteslutande hänvisar till och är nära knutet till detta ändamål.
Överföring av personuppgifter
Den personuppgiftsansvarige ska inte överföra dina personuppgifter till ett tredje land eller till en internationell organisation.
Den registrerades rättigheter
I din egenskap av registrerad har du rättigheter i enlighet med art. 15 i GDPR och mer specifikt rätten att få bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör dig behandlas eller inte och, i så fall, att få tillgång till sådana personuppgifter samt följande information: a) syftet med behandlingen, b) kategorierna av personuppgifterna i fråga, c) mottagare eller kategorier av mottagare till vilka personuppgifterna har meddelats eller ska meddelas, särskilt om det rör sig om tredje land eller internationella organisationer, d) när det är möjligt, den planerade lagringstiden för personuppgifterna eller, om detta inte är möjligt, de kriterier som används för att fastställa en sådan tidsperiod, e) rätten att begära att den registeransvarige rättar eller raderar dina personuppgifter eller begränsar behandlingen av personuppgifterna som rör dig, eller att motsätta sig behandlingen av dem; f) rätten att lämna in ett klagomål till en tillsynsmyndighet, g) om sådana uppgifter inte har tillhandahållits av den registrerade själv, all tillgänglig information om deras ursprung, h) förekomsten av en automatiserad beslutsprocess, inklusive profilering och, åtminstone i sådana fall, betydande information om den logik som används, samt betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade. I tillämpliga fall har du också möjlighet att utöva de rättigheter som anges i artiklarna 16-21 i dataskyddsförordningen (rätten till rättelse, rätten att bli bortglömd, rätten till begränsning av behandlingen, rätten till dataportabilitet och rätten att göra invändningar) samt rätten att lämna in ett klagomål till den italienska konkurrensmyndigheten genom att följa de förfaranden och anvisningar som offentliggörs på nämnda myndighets officiella webbplats: www.garanteprivacy.it eller alternativt alternativt rätten att lämna in ett klagomål till en behörig rättslig myndighet.
Metoder för att utöva rättigheter
Du ska kunna utöva dina rättigheter när som helst genom att skicka ett rekommenderat brev till den personuppgiftsansvarige i detta syfte.
Personuppgiftsansvarig
Den personuppgiftsansvarige för de personuppgifter som du har lämnat är: ADVIHAIR S.R.L., VAT N° 11495171008, med kontor på Via Benini n. 11 – 40069 Zola Predosa (Bologna, Italien) i egenskap av dess juridiska ombud. Artiklarna 15-22 i GDPR finns tillgängliga genom att klicka på denna länk: http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679&from=IT