Посылка

Mobilsedia 2000, адрес: Via Muselle, 751, 37050 Isola Rizza (VR), номер плательщика НДС, налоговый кодекс 03037850231, как владелец лечения (далее «Владелец»), информирует вас в соответствии со ст. 13 и 14 Регламента ЕС № 2016/679 (далее «GDPR») и в соответствии с Законодательным декретом № 196/03 (далее «Кодекс конфиденциальности» с поправками, внесенными Законодательным декретом 101/18), что ваши данные будут обрабатываться в порядке и для следующих целей:

 

1) Объект лечения

Учитывая услуги и продукты, предлагаемые нашей организацией, Контроллер данных обрабатывает личные, идентифицирующие и неконкретные данные (например: имя, фамилию, налоговый код, адрес электронной почты, номер телефона (далее «личные данные» или даже «данные») из вы общались при запросе услуг в нашу организацию и / или при определении договорных соглашений и / или рекламных инициатив и для целей, перечисленных ниже. Для некоторых услуг может потребоваться специальная обработка данных, например, подходящие личные данные для обнаружения некоторой конфиденциальной информации, например: расового и этнического происхождения, членства в партиях, профсоюзах, ассоциациях или организациях, включая религиозные, философские, политические или профсоюзные, о здоровье и сексуальной жизни (в дальнейшем конкретные данные Для некоторых требований законодательства могут потребоваться судебные данные.

2) Цель обработки и правовая основа обработки

Ваши личные данные обрабатываются:

A) Без вашего явного согласия, поскольку они вытекают из юридических и / или договорных обязательств или относятся к законным интересам (Кодекс конфиденциальности и статья 6 - GDPR) для следующих целей:
Управлять и поддерживать услуги, запрошенные заинтересованной стороной, и находить заинтересованную сторону для организации запрошенных услуг;

Выполнять преддоговорные, договорные и налоговые обязательства, вытекающие из существующих отношений с вами;

Выполнять обязательства, установленные законом, постановлением, законодательством сообщества или приказом Управления, в том числе по бухгалтерским и налоговым аспектам;

Предотвращать или обнаруживать мошеннические действия или вредные злоупотребления и / или в целях, предусмотренных действующим законодательством о борьбе с отмыванием денег.

Обязательные обязательства, вытекающие из требований организационных и управленческих моделей, основанных на определенных признанных стандартах (например, стандартах ISO, UNI и т. Д.), Требуемых законом и / или конкретными договорными требованиями, запрошенными заинтересованной стороной и / или указанными как требование к услуге.

Осуществлять права собственника, например право на защиту в суде.

Доступность для заинтересованной стороны информации, касающейся запрашиваемых услуг и управления ими;

Разрешить вам зарегистрироваться для получения услуг и разрешить отправку полезной информации заинтересованной стороне в соответствии с запрашиваемыми услугами;

Специальная обработка данных для запрашиваемых услуг, подпадающих под случаи, перечисленные в ст. 9 абзац 2 с буквы «б» на «к».

Для законного интереса, связанного с коммерческими сообщениями, обновления инициатив нашей организации.

Что касается данных, собранных с ВЕБ-сайта

Разрешить регистрацию на сайте

Позволяет ответить на ваши вопросы, заданные в контактной «форме»;

Для управления и обслуживания веб-сайта;

Предотвращать или обнаруживать мошеннические действия или злоупотребления, наносящие вред сайту; Для нужд, связанных с эксплуатацией и обслуживанием, а также для любых сторонних сервисов, используемых им, он может собирать системные журналы, которые представляют собой файлы, в которых записываются взаимодействия и которые также могут содержать персональные данные, такие как IP-адрес пользователя.

Для законного интереса, связанного с сообщениями (в том числе коммерческими) об обновлении инициатив нашей организации и / или вытекающих из применимых нормативных / законодательных требований

Б) Только при условии вашего конкретного и четкого согласия (статья 7 GDPR и в соответствии с Законодательным декретом 196/03) для следующих целей
B.0 Обработка других конкретных данных, необходимых и с исключительным использованием для предоставления запрошенной услуги, но которые требуют согласия в соответствии с требованиями ст. 9 абз. 2 рег. 679/16.

B.1 Обработка данных для улучшения услуг и не является необходимой для выполнения операций, указанных в пункте 2A, но направлена ​​на улучшение запрашиваемых услуг и в любом случае всегда получается напрямую от заинтересованной стороны. Требования к разработке процессов и услуг, требуемые системами менеджмента и организационными моделями, реализованными, но не обязательными и не относящимися к конкретным стандартам. Данные будут использоваться для ускорения последующих запросов на услуги в нашу организацию.

B.2 Маркетинговые и / или коммерческие: коммерческие сообщения и / или рекламные материалы о продуктах или услугах, которые не входят в законный интерес. Сообщаем вам, что если вы уже являетесь нашим клиентом, мы можем отправлять вам коммерческие сообщения, касающиеся услуг и продуктов, аналогичных тем, которые вы уже использовали, если вы не согласны (Кодекс конфиденциальности).

В других целях владелец будет обязан определить конкретную информацию и связанные с ней потребности для получения согласия и / или дополнений для обработки.

Эта информация не включает какую-либо обработку другими субъектами, к которым можно перейти по любым ссылкам на сайте и для которых необходимо сделать ссылку на конкретную информацию.

3) Методы и продолжительность лечения

Обработка ваших персональных данных осуществляется посредством операций, указанных в Законодательном декрете 196/03 и ст. 4 п. 2) GDPR, а точнее: сбор, регистрация, организация, хранение, консультация, обработка, изменение, выбор, извлечение, сравнение, использование, взаимосвязь, блокировка, передача, отмена и уничтожение данных. Ваши личные данные подвергаются как бумажной, так и электронной и автоматизированной обработке.

Контроллер данных будет обрабатывать персональные данные в течение времени, необходимого для выполнения вышеупомянутых целей, и в любом случае не более 10 лет с момента прекращения отношений для целей, указанных в пункте 2.A (за исключением других требований законодательства). Однако для целей, указанных в пункте 2B, он будет обрабатывать данные до тех пор, пока согласие не будет отозвано или через 5 лет после прерывания отношений / связи с субъектом данных с момента первого сбора.

Профилирование: профилирование данных не выполняется

4) Доступ к данным

Вы можете получить доступ к своим данным в любое время, сделав простой запрос по адресам, указанным в этой информации.

5) Передача данных

Ваши данные могут быть доступны и / или переданы для целей, указанных в ст. 2.A) и 2.B):

Без ущерба для связи и распространения, осуществляемых во исполнение юридических обязательств, Контроллер данных может передавать ваши данные в Италии и / или за рубежом (как указано в следующих пунктах):

Сотрудникам и сотрудникам Контроллера данных в их качестве ответственных лиц и / или обработчиков данных и / или системных администраторов;

Техническим специалистам и / или сотрудникам для административного, налогового и бухгалтерского управления и / или для выполнения определенных юридических обязательств или для которых были определены внешние поставщики.

В нашу сеть агентов; факторинговая компания; кредитные учреждения; компания по взысканию долгов; кредитная страховая компания; коммерческая информационная компания о запрашиваемых услугах; профессионалы и консультанты; компании, работающие в транспортном секторе; технические специалисты и сотрудники, назначенные для предоставления запрошенных услуг / продуктов контролирующим органам, судебным органам, а также всем другим субъектам, с которыми по закону общение является обязательным для достижения вышеупомянутых целей. Юридическим лицам, которым доверены услуги, указанные в этой информации.

Компаниям или другим юридическим лицам, квалифицированным и назначенным в соответствии со ст. 28 Регламента 679/16, для вспомогательной деятельности, включая: управление и развитие коммуникации, управление и развитие процессов и проектов компании, систем коммуникации и продвижения, для хранения личных данных. Доступ может быть предоставлен третьим сторонам и связанным компаниям, которые предоставляют услуги, которые владелец считает необходимыми и / или полезными для управления деятельностью компании и связанными или запрашиваемыми процессами поддержки. Поставщики включают компании, обслуживающие ИТ-системы; кредитным учреждениям, профессиональным фирмам, компаниям, которые предоставляют услуги на компьютерных системах / платформах, которые Владелец считает полезными для использования, компаниям, которые осуществляют внешнюю деятельность от имени Владельца в качестве внешних обработчиков данных.

Может возникнуть необходимость передать данные получателям для выполнения законодательных обязательств и / или происходящих из организационных структур владельца, которые предполагают присутствие независимых субъектов с возможностью быть получателями данных для выполнения законодательных обязательств, вытекающих из выполняемой роли. Среди этих получателей мы могли бы идентифицировать надзорные органы, инспекторов третьих сторон, людей, которые проводят АУДИТЫ нашей организации, субъектов и / или органы, которые проводят проверки в нашей организации.

6) Передача данных

Управление и хранение персональных данных будет происходить на серверах, расположенных в Европейском Союзе Контроллера данных и / или сторонних компаний, назначенных и должным образом назначенных в качестве Обработчиков данных. Наши внутренние серверы в настоящее время расположены в Европе. Данные не будут передаваться за пределы Европейского Союза. В любом случае подразумевается, что Контроллер данных при необходимости будет иметь право перенести расположение серверов в страны, не входящие в ЕС. В этом случае Контроллер данных гарантирует, что с этого момента передача данных за пределы ЕС будет происходить в соответствии с применимыми правовыми положениями, заключая, при необходимости, соглашения, которые гарантируют адекватный уровень защиты и / или принимая стандартные договорные положения, предусмотренные Европейская комиссия. Для некоторых почтовых услуг или услуг «хранения» мы полагаемся на «облачные» платформы, серверы которых могут быть расположены в странах, не входящих в ЕС, но данные для запрошенной услуги хранятся только временно.

7) Обязательный или необязательный характер предоставления данных и последствия отказа от ответа

Предоставление данных для целей, указанных в ст. 2.A) является обязательным. В их отсутствие мы не можем гарантировать услуги, указанные в пункте 2.A). Предоставление данных для целей, указанных в пункте 2.B), не является обязательным.

Таким образом, вы можете решить не предоставлять какие-либо данные или впоследствии отрицать возможность обработки уже предоставленных данных: в этом случае вы не сможете получать коммерческие сообщения и рекламные материалы, касающиеся Услуг, предлагаемых Контроллером данных. В любом случае вы по-прежнему будете иметь право на Услуги, указанные в ст. 2.А).

8) Права заинтересованной стороны

В качестве заинтересованного лица он имеет права, указанные в Законодательном декрете 196/03 и ст. 15-22 GDPR и именно права:

A) Получить подтверждение наличия или отсутствия персональных данных, касающихся вас, даже если они еще не зарегистрированы, и их сообщения в понятной форме;
Б) получить указание: о происхождении персональных данных; о целях и методах обработки; логика, применяемая в случае обработки с помощью электронных средств; личность владельца, менеджера и представителя, назначенного в соответствии с Кодексом конфиденциальности и ст. 3, абзац 1, GDPR; а также субъектов или категорий субъектов, которым могут быть переданы личные данные или которые могут узнать о них в качестве назначенного представителя на территории государства, менеджеров или агентов;
C) Получить: обновление, исправление или, если интересно, интеграцию данных; отмена, преобразование в анонимную форму или блокирование данных, обработанных с нарушением закона, в том числе тех, которые не нужно хранить для целей, для которых данные были собраны или впоследствии обработаны; подтверждение того, что операции, указанные в ст. 8.A) и B) были доведены до сведения, в том числе в отношении их содержания, тех, кому данные были переданы или распространены, за исключением случая, когда это выполнение оказывается невозможным или предполагает использование средств явно несоразмерно защищаемому праву;
D) Возразить, полностью или частично: по законным причинам, против обработки ваших персональных данных, даже если они имеют отношение к цели сбора; на обработку персональных данных, касающихся вас, с целью рассылки рекламных материалов или материалов для прямых продаж, а также для проведения маркетинговых исследований или коммерческих коммуникаций с использованием автоматизированных систем обработки вызовов без вмешательства оператора по электронной почте и / или с помощью традиционных методов маркетинга по телефону и / или бумажной почте. Следует отметить, что право на возражение заинтересованной стороны, изложенное в пункте B) выше, для целей прямого маркетинга с использованием автоматизированных методов распространяется на традиционные методы, и что в любом случае у заинтересованной стороны остается возможность реализовать право возражения. только частично. Следовательно, заинтересованная сторона может принять решение получать только сообщения с использованием традиционных методов или только автоматические сообщения, либо ни один из двух типов сообщений.
Где это применимо, он также имеет права, указанные в статьях. 16-21 GDPR (право на исправление, право на забвение, право на ограничение обработки, право на переносимость данных, право возражения), а также право на подачу жалобы в орган гаранта.

9) Как пользоваться правами

Вы можете воспользоваться своими правами в любое время, отправив:

Заказное письмо a.r. адресовано: Mobilsedia 2000, Via Muselle, 751, 37050 Isola Rizza (VR).

Электронное письмо на адрес info@mobilsedia2000.it

10) Несовершеннолетние

Услуги Контролера не предназначены для несовершеннолетних младше 14 лет, и Контроллер не собирает намеренно личную информацию, касающуюся несовершеннолетних. В случае, если информация о несовершеннолетних была непреднамеренно зарегистрирована, Контроллер данных удалит их своевременно, по запросу пользователей. Для любых потребностей в обращении с несовершеннолетними потребуется конкретное согласие и разрешение от лица, выполняющего родительские обязанности, и / или от лица, несущего родительскую ответственность (в соответствии с требованиями статьи 8 Регламента 679/16).

11) Владелец, менеджер и агенты

Контролером данных является Mobilsedia 2000 в лице законного представителя pro-tempore. Владелец может быть найден по указанным выше адресам. Обновленный список обработчиков данных и лиц, ответственных за обработку данных, хранится в штаб-квартире Контролера данных.

12) Сотрудник по защите данных

Сотрудник по защите данных (R.P.D.) или сотрудник по защите данных (D.P.O.) не распространяется на нашу организацию.

13) Изменения в этой информации

Эта информация может быть изменена. Поэтому рекомендуется регулярно проверять эту информацию и обращаться к самой последней версии.