Информация для клиентов об обработке данных

Информация в соответствии со статьями и для целей 13 и 14 GDPR 2016/679 и действующего национального законодательства, касающегося защиты обработки персональных данных.

С этой информацией RELAX SRL предоставляет заинтересованной стороне информацию, указанную в статьях 13 и 14 GDPR 2016/679 относительно обработки касающихся его персональных данных.

Контроллер данных.

Контролером данных является компания RELAX SRL со штаб-квартирой по адресу Via Leonardo da Vinci, 2A — 30020 Torre di Mosto (VE).

Цель и правовая основа обработки.

Сбор и обработка персональных данных осуществляются в целях проведения:

• выполнение всех операций, налагаемых нормативными обязательствами, налоговыми и налоговыми положениями, а также положениями, изложенными в области борьбы с отмыванием денег (обработка, необходимая для выполнения юридического обязательства, которому подчиняется Контролер данных в соответствии со ст. 1 п. C) GDPR 2016/679);
• установление и выполнение текущих договорных отношений, а также любые действия по предпродажной и послепродажной помощи (обработка, необходимая для исполнения договора, стороной которого является заинтересованная сторона, или для выполнения преддоговорных мер принято по просьбе того же в соответствии со статьей 6 пар. 1 п. б) Общего регламента по защите данных 2016/679; обработка, необходимая для выполнения юридического обязательства, которому Контролер данных подлежит в соответствии со ст. 6 пар. 1 лет. в) GDPR 2016/679);
• операции, строго связанные и способствующие инициированию вышеупомянутых отношений, включая получение предварительной информации для заключения договора (обработка, необходимая для исполнения договора, стороной которого является заинтересованная сторона, или для исполнения преддоговорная, принятая по запросу того же в соответствии со статьей 6 пар. 1 п. b) Общего регламента по защите данных 2016/679);
• управление отношениями с Заказчиком для администрирования, учета, заказов, отгрузок, выставления счетов, услуг, управления любым внесудебным разрешением споров, если это предусмотрено (обращение, необходимое для выполнения контракта, в котором заинтересованная сторона является частью или выполнением преддоговорных мер, принятых по их просьбе в соответствии со статьей 6, пункт 1, пункт b) Общего регламента по защите данных 2016/679);
• управление любым судебным спором (рассмотрение, связанное с законными интересами Контролера данных в соответствии со статьей 6, пункт 1, буква f) Общего регламента по защите данных 2016/679, строго ограниченное оценкой, осуществлением и защитой права в суд);
• предоставление услуг по установке в целом и связанных с поставкой, использованием и / или поддержкой продуктов и решений нашего производства и / или маркетинга (обработка, необходимая для выполнения контракта, указанного в Заинтересованная сторона является стороной к или к выполнению преддоговорных мер, принятых по их просьбе в соответствии со статьей 6, пункт 1, пункт b) Общего регламента по защите данных 2016/679);
• отправка рекламных материалов или материалов для прямых продаж, проведение маркетинговых исследований или коммерческих коммуникаций по электронной почте, бумажной почте, смс/ммс и службам обмена мгновенными сообщениями в полном соответствии с GDPR 2016/679, действующим законодательством страны, в частности ст. 130 Законодательного декрета. 30 июня 2003 г., н. 196, а также Положение Органа-гаранта от 4 июля 2013 г. «Руководство по рекламной деятельности и борьбе со спамом» (обращение требует согласия, за исключением случаев, когда оно может быть проигнорировано в соответствии со статьей 130 п. 4 Законодательного декрета от 30 июня 2003 г. , № 196);
• определение степени удовлетворенности клиентов, обработка статистики для внутреннего использования (обработка, относящаяся к законным интересам Контролера данных в соответствии со статьей 6, пар. 1, пункт f) Общего регламента по защите данных 2016/679, строго ограничивается контроль стандартов качества интерьеров).

Сбор и регистрация данных будут осуществляться в соответствии с принципами, изложенными в ст. 5 GDPR 2016/679, а именно: для конкретных, явных и законных целей и способом, совместимым с этими целями, в контексте обработки, необходимой для ведения бизнеса; точно и при необходимости с соответствующими обновлениями. Чтобы они были актуальными, полными и не чрезмерными по отношению к целям сбора; чтобы их сохранение сохранялось в течение периода времени, необходимого для цели, для которой они были собраны и впоследствии обработаны в соответствии с GDPR 2016/679 и действующим национальным законодательством.

Персональные данные могут обрабатываться с помощью как бумажных, так и электронных средств или в любом случае пригодных для записи и хранения данных и в любом случае таким образом, чтобы гарантировать их безопасность и защитить максимальную конфиденциальность субъекта данных. Будут соблюдаться специальные меры безопасности для предотвращения потери данных, используйте ille цитирует или неправильный и несанкционированный доступ в полном соответствии со ст. 32 GDPR 2016/679 и действующего национального законодательства.

Обязательный или необязательный характер предоставления данных и последствия любого отказа.

Предоставление персональных данных, необходимых для выполнения юридических обязательств, для установления договорных отношений или для их исполнения, является обязательным. Его непредоставление сделает невозможным выполнение запросов заинтересованной стороны или исполнение договора.

Согласие на предоставление персональных данных в информационных, рекламных и/или маркетинговых целях является необязательным и, в случае его предоставления, может быть отозвано в любое время без ущерба для законности обработки на основании согласия, данного до отзыва. В этом случае его непредоставление сделает невозможным отправку вам коммерческих сообщений нижеподписавшимся.

Борьба с отмыванием денег и терроризмом.

Предоставление данных, требуемых законодательством о борьбе с отмыванием денег и терроризмом, является обязательным, и любой отказ исключает требуемое профессиональное обслуживание и может привести к тому, что о сделке будет сообщено компетентному надзорному органу. В связи с этим следует отметить, что обработка персональных данных, связанных с обязательствами по борьбе с отмыванием денег, будет осуществляться с учетом конкретных методов исполнения, возлагаемых на нефинансовых операторов Положением об идентификации и хранении предоставленной информации. ибо по ст. 3 пункт 2 Законодательного декрета №. 56/2004 и принят с Д.М. н. 143/2006. Другая информация также может быть получена из открытых источников для выполнения обязательств, изложенных в Законодательном декрете 231/2007.

Передача данных.

Без ущерба для соблюдения действующих правил и, в частности, принципов, изложенных в ст. 5 GDPR 2016/679, данные могут быть переданы исключительно для достижения целей, упомянутых в этой информации, в:

• Компании, входящие в одну бизнес-группу;
• Субъекты, которым необходимо сообщить данные для исполнения договора, стороной которого является заинтересованная сторона, или для исполнения преддоговорных мер, принятых по требованию того же, а также в целом , для достижения целей, упомянутых в этой информации;
• Субъекты, отвечающие за кредитное управление, такие как, например, факторинговые компании, кредитные учреждения, компании по взысканию долгов, компании по страхованию кредитов, коммерческие информационные компании;
• В частности, субъекты, которые проводят лечение от имени Контроллера данных в качестве менеджеров в соответствии со ст. 28 GDPR 2016/679, например, в качестве примера, но не ограничиваясь: специалисты и/или компании, отвечающие за осуществление деятельности в административно-бухгалтерской, юридической, коммерческой, управленческой, технической, технико-ИТ областях. Полный и обновленный список Менеджеров доступен лицам, имеющим на это право, по запросу в штаб-квартире Контролера данных;
• Субъекты, уполномоченные на доступ к данным в соответствии с действующим законодательством и / или которым данные должны быть переданы в соответствии с юридическими обязательствами.

Персональные данные могут обрабатываться сотрудниками и сотрудниками, назначенными в компетентные офисы Контролера данных, прямо уполномоченными на обработку на основании ст. 29 GDPR 2016/679 и действующего национального законодательства.

Передача данных за границу.

Персональные данные могут сообщаться и/или передаваться за границу только для достижения целей, указанных в данной информации, или исключительно по техническим причинам, связанным со структурой Информационной системы компании и/или применением технических и организационных мер безопасности. подходит Контроллеру данных (статья 32 GDPR 2016/679) и исключительно в соответствии со статьями 44 с.с. GDPR 2016/679.

Время хранения данных.

В любом случае без ущерба для соблюдения ст. 5 GDPR 2016/679 («принцип ограничения сохранения») данные будут храниться в наших архивах в соответствии со следующими параметрами:

• Данные обрабатываются для выполнения обязательств в соответствии со ст. 2220 Гражданского кодекса Италии: 10 лет без ущерба для любых задержек с уплатой пошлин, которые оправдывают их продление;
• Данные, обработанные для выполнения обязательств по борьбе с отмыванием денег: 10 лет;
• Данные, обрабатываемые в информационных, рекламных и/или маркетинговых целях: 10 лет на основании оценок Контроллера данных в отношении характеристик продаваемого продукта, его средней продолжительности, одобренной сертификацией TUV, а также связанной с этим потребности в покупке. запасных частей для планового и внеочередного ремонта;
• Данные оценивается для целей, отличных от предыдущих, в рамках договорных отношений и упоминается в этой информации: до истечения срока действия договора и / или коммерческих отношений поставки.

В отношении конкретных сроков исковой давности, предусмотренных законом, данные, необходимые для оценки, осуществления или защиты права в суде, могут подлежать более длительному сроку хранения.

Периодически проводится проверка устаревания хранимых данных по отношению к целям, для которых они были собраны.

Права заинтересованной стороны.

В отношении самих персональных данных заинтересованное лицо может осуществлять права, предусмотренные в пределах и на условиях, изложенных в статьях с 15 по 22 GDPR 2016/679 и действующим национальным законодательством. В частности, GDPR приписывает заинтересованной стороне:

• Право доступа (статья 15 GDPR 2016/679);
• Право на исправление неточных личных данных и право на интеграцию неполных личных данных (статья 16 GDPR 2016/679);
• Право на отмену (статья 17 GDPR 2016/679);
• Право на ограничение обработки (статья 18 GDPR 2016/679);
• Право запросить получателей, которым были сообщены любые исправления, отмены или ограничения обработки (статья 19 GDPR 2016/679);
• Право на переносимость данных (статья 20 GDPR 2016/679);
• Право на возражение (статья 21 GDPR 2016/679);
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке (статья 22 GDPR 2016/679).

В случае подписания любой формы согласия на обработку следует отметить, что заинтересованная сторона может отозвать его в любое время без ущерба для императивных обязательств, предусмотренных законодательством, действующим на момент запроса об отзыве, путем связавшись с контроллером данных по следующему адресу электронной почты: info@relaxsrl.com.

Право на подачу жалобы

Заинтересованное лицо, которое считает, что обработка персональных данных нарушает положения GDPR 2016/679, имеет право подать жалобу в надзорный орган государства Европейского Союза, в котором оно обычно проживает, работает или места, в котором произошло предполагаемое нарушение, как того требует ст. 77 GDPR 2016/679, или занять соответствующие судебные должности.

Торре ди Мосто, 11.05.2021

РЕЛАКС ООО