Colophon
Noble Guitars European Distribution GmbH
Ostendstraße 42
D-90402 Nürnberg
T +49 911 3768773
www.noble-guitars.com
Rappresentata dagli amministratori delegati:
Edmund Blöchinger
Bernhard Hecht
HRB 23585
P.IVA DE 255 071 765
RAEE n. DE 875 765 25
N. reg. RAEE DE75704233 (SCHERTLER)
Privacy
Siamo super contenti che ti interessi la nostra azienda, amico! La privacy è una roba sacra per i capi della Noble Guitars European Distribution GmbH. Puoi usare il nostro sito senza sbatterti a dare dati personali, tranquillo. Ma se vuoi dei servizi speciali, potremmo aver bisogno di qualche dato tuo. Se ci serve, ti chiediamo il permesso, chiaro?
Quando trattiamo i tuoi dati, tipo nome, indirizzo, email o numero di telefono, lo facciamo seguendo le regole dell’UE e quelle tedesche sulla privacy. Con questa dichiarazione vogliamo spiegarti che dati raccogliamo, come li usiamo e perché. Ti diciamo anche quali sono i tuoi diritti, così sei a posto.
Guarda, abbiamo fatto di tutto per proteggere i tuoi dati sul nostro sito. Ma sai com’è, internet è un posto strano e non possiamo garantirti una sicurezza al 100%. Se preferisci, puoi sempre darci i tuoi dati in altri modi, tipo al telefono.
1. Definizioni
La nostra dichiarazione sulla privacy usa i termini dell’UE. Vogliamo che sia chiara per tutti, clienti e partner. Quindi, ti spieghiamo un po’ di paroloni:
Ecco alcuni termini che usiamo:
-
a) dati personali
I dati personali sono tutte le info su una persona identificabile (la “persona interessata”). Può essere identificata direttamente o indirettamente, tipo con un nome, un numero, dati sulla posizione, un ID online o altre caratteristiche specifiche.
-
b) persona interessata
È la persona di cui trattiamo i dati personali.
-
c) trattamento
È tutto quello che facciamo con i dati personali: raccoglierli, registrarli, organizzarli, conservarli, modificarli, consultarli, usarli, trasmetterli, diffonderli, confrontarli, cancellarli o distruggerli.
-
d) limitazione del trattamento
Significa segnare i dati personali conservati per limitarne il trattamento in futuro.
-
e) profilazione
È l’uso automatizzato dei dati personali per valutare certi aspetti di una persona, tipo le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, la posizione o gli spostamenti.
-
f) pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a una specifica persona interessata senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
-
g) Responsabile o responsabile del trattamento
Il responsabile o il responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. Quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua designazione possono essere previsti dal diritto dell’Unione o degli Stati membri.
-
h) Responsabile del trattamento
Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o altro organismo che tratta dati personali per conto del responsabile del trattamento.
-
i) Destinatario
Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo a cui vengono comunicati dati personali, indipendentemente dal fatto che si tratti o meno di un terzo. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di un’indagine specifica conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari.
-
j) Terzo
Un terzo è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che non sia l’interessato, il responsabile del trattamento, il responsabile del trattamento e le persone che, sotto la diretta autorità del responsabile del trattamento o del responsabile del trattamento, sono autorizzate a trattare i dati personali.
-
k) Consenso
Il consenso è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell’interessato, con la quale lo stesso manifesta il proprio assenso, mediante dichiarazione o azione positiva inequivocabile, che i dati personali che lo riguardano siano oggetto di trattamento.
2. Nome e indirizzo del responsabile del trattamento
Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati, di altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione europea e di altre disposizioni di carattere normativo in materia di protezione dei dati è:
Noble Guitars European Distribution GmbH
Ostendstraße 42
90402 Norimberga
Germania
Tel.: +49 911 3768773
Sito web: noble-guitars.com
3. Cookie
I siti web di Noble Guitars European Distribution GmbH utilizzano i cookie. I cookie sono file di testo che vengono memorizzati su un sistema informatico tramite un browser Internet.
Numerosi siti web e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. È costituito da una stringa di caratteri che consente di associare siti web e server al browser Internet specifico in cui il cookie è stato memorizzato. Ciò consente ai siti web e ai server visitati di distinguere il browser individuale dell’interessato da altri browser Internet che contengono altri cookie. Un particolare browser Internet può essere riconosciuto e identificato utilizzando l’ID cookie univoco.
Attraverso l’uso dei cookie, Noble Guitars European Distribution GmbH può fornire agli utenti di questo sito web servizi più user-friendly che non sarebbero possibili senza l’impostazione dei cookie.
Mediante un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate nell’interesse dell’utente. Come già menzionato, i cookie ci permettono di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di facilitare l’uso del nostro sito web da parte degli utenti. L’utente di un sito web che utilizza i cookie, ad esempio, non deve inserire i suoi dati di accesso ogni volta che visita il sito web, perché questo viene fatto dal sito web e dal cookie memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
L’interessato può impedire in qualsiasi momento l’impostazione dei cookie da parte del nostro sito web mediante un’apposita impostazione del browser Internet utilizzato e quindi opporsi permanentemente all’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet comuni. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito web potrebbero essere pienamente utilizzabili.
4. raccolta di dati e informazioni generali
il sito web di Noble Guitars European Distribution GmbH raccoglie una serie di dati e informazioni generali ogni volta che una persona interessata o un sistema automatizzato accede al sito. questi dati e informazioni generali vengono memorizzati nei file di log del server. possono essere raccolti (1) i tipi di browser e le versioni utilizzate, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (cosiddetto referrer), (4) le sottopagine a cui si accede sul nostro sito web tramite un sistema di accesso, (5) la data e l’ora di un accesso al sito web, (6) un indirizzo di protocollo internet (indirizzo IP), (7) il provider di servizi internet del sistema di accesso e (8) altri dati e informazioni simili che servono a prevenire i pericoli in caso di attacchi ai nostri sistemi informatici.
quando si utilizzano questi dati e informazioni generali, Noble Guitars European Distribution GmbH non trae alcuna conclusione sulla persona interessata. queste informazioni sono piuttosto necessarie per (1) fornire correttamente i contenuti del nostro sito web, (2) ottimizzare i contenuti del nostro sito web e la pubblicità per esso, (3) garantire la funzionalità permanente dei nostri sistemi informatici e della tecnologia del nostro sito web e (4) fornire alle autorità di perseguimento penale le informazioni necessarie per il perseguimento penale in caso di attacco informatico. questi dati e informazioni raccolti anonimamente vengono quindi valutati statisticamente da Noble Guitars European Distribution GmbH e inoltre con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati nella nostra azienda, al fine di garantire in definitiva un livello di protezione ottimale per i dati personali che trattiamo. i dati anonimi dei file di log del server vengono archiviati separatamente da tutti i dati personali forniti da una persona interessata.
5. cancellazione e blocco di routine dei dati personali
il responsabile del trattamento elabora e conserva i dati personali della persona interessata solo per il periodo necessario al raggiungimento dello scopo di archiviazione o nella misura prevista dal legislatore europeo o da altro legislatore in leggi o regolamenti a cui il responsabile del trattamento è soggetto.
se lo scopo dell’archiviazione decade o scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono bloccati o cancellati di routine e in conformità con le disposizioni di legge.
6. diritti della persona interessata
-
a) diritto di conferma
ogni persona interessata ha il diritto concesso dal legislatore europeo di richiedere al responsabile del trattamento la conferma se i dati personali che la riguardano vengono trattati. se una persona interessata desidera esercitare questo diritto di conferma, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.
-
b) diritto di informazione
ogni persona interessata dal trattamento di dati personali ha il diritto concesso dal legislatore europeo di ottenere gratuitamente dal responsabile del trattamento informazioni sui dati personali memorizzati che la riguardano e una copia di tali informazioni in qualsiasi momento. inoltre, il legislatore europeo ha concesso alla persona interessata informazioni sulle seguenti informazioni:
- le finalità del trattamento
- le categorie di dati personali trattati
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali
- se possibile, il periodo previsto di conservazione dei dati personali o, se ciò non è possibile, i criteri per determinare tale periodo
- l’esistenza del diritto di rettifica o cancellazione dei dati personali che la riguardano o di limitazione del trattamento da parte del responsabile o di opposizione a tale trattamento
- l’esistenza del diritto di proporre reclamo a un’autorità di controllo
- se i dati personali non sono raccolti presso l’interessato: tutte le informazioni disponibili sull’origine dei dati
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato
Inoltre, l’interessato ha il diritto di sapere se i dati personali sono stati trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha anche il diritto di essere informato sulle garanzie appropriate relative al trasferimento.
Se un interessato vuole esercitare questo diritto di accesso, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.
-
c) Diritto di rettifica
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di richiedere l’immediata rettifica dei dati personali inesatti che la riguardano. Inoltre, l’interessato ha il diritto di richiedere il completamento di dati personali incompleti, anche mediante una dichiarazione integrativa, tenendo conto delle finalità del trattamento.
Se un interessato vuole esercitare questo diritto di rettifica, può contattare in qualsiasi momento un dipendente del responsabile del trattamento.
-
d) Diritto alla cancellazione (diritto all’oblio)
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la cancellazione immediata dei dati personali che la riguardano, se si applica uno dei seguenti motivi e nella misura in cui il trattamento non sia necessario:
- I dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.
- L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), o dell’articolo 9, paragrafo 2, lettera a) del GDPR, e non sussiste altro fondamento giuridico per il trattamento.
- L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2 del GDPR.
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento.
- I dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del GDPR.
Se uno dei suddetti motivi si applica e un interessato desidera richiedere la cancellazione dei dati personali memorizzati da Noble Guitars European Distribution GmbH, può contattare in qualsiasi momento un dipendente del responsabile del trattamento. Il dipendente di Noble Guitars European Distribution GmbH provvederà affinché la richiesta di cancellazione venga soddisfatta immediatamente.
Se Noble Guitars European Distribution GmbH ha reso pubblici i dati personali ed è obbligata a cancellarli ai sensi dell’articolo 17, paragrafo 1 del GDPR, Noble Guitars European Distribution GmbH, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, anche tecniche, per informare gli altri titolari del trattamento che stanno trattando i dati personali pubblicati che l’interessato ha chiesto a tali altri titolari di cancellare qualsiasi link, copia o riproduzione dei suoi dati personali, a meno che il trattamento non sia necessario. Il dipendente di Noble Guitars European Distribution GmbH adotterà le misure necessarie in ogni singolo caso.
-
e) Diritto di limitazione del trattamento
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- L’interessato contesta l’esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l’esattezza di tali dati personali.
- Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo.
- Il titolare del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma essi sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
- L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
Se una delle condizioni sopra menzionate è soddisfatta e una persona interessata vuole richiedere la limitazione dei dati personali memorizzati da Noble Guitars European Distribution GmbH, può contattare in qualsiasi momento un dipendente del responsabile del trattamento. Il dipendente di Noble Guitars European Distribution GmbH provvederà a limitare il trattamento.
-
f) Diritto alla portabilità dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo, di ricevere i dati personali che la riguardano, forniti a un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha inoltre il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti, se il trattamento si basa sul consenso ai sensi dell’art. 6 par. 1 lett. a GDPR o dell’art. 9 par. 2 lett. a GDPR o su un contratto ai sensi dell’art. 6 par. 1 lett. b GDPR e il trattamento è effettuato con mezzi automatizzati, a meno che il trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.
Inoltre, nell’esercitare il suo diritto alla portabilità dei dati ai sensi dell’art. 20 par. 1 GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un titolare del trattamento all’altro, se tecnicamente fattibile e se ciò non lede i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l’interessato può contattare in qualsiasi momento un dipendente di Noble Guitars European Distribution GmbH.
-
g) Diritto di opposizione
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che la riguardano ai sensi dell’art. 6 par. 1 lett. e o f GDPR. Ciò vale anche per la profilazione basata su tali disposizioni.
Noble Guitars European Distribution GmbH non tratterà più i dati personali in caso di opposizione, a meno che non possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato, oppure il trattamento serve per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Se Noble Guitars European Distribution GmbH tratta i dati personali per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tali finalità. Ciò vale anche per la profilazione nella misura in cui è connessa a tale marketing diretto. Se l’interessato si oppone al trattamento per finalità di marketing diretto, Noble Guitars European Distribution GmbH non tratterà più i dati personali per tali finalità.
Inoltre, l’interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano da parte di Noble Guitars European Distribution GmbH a fini di ricerca scientifica o storica o a fini statistici ai sensi dell’art. 89 par. 1 GDPR, salvo che il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può contattare direttamente qualsiasi dipendente di Noble Guitars European Distribution GmbH o un altro dipendente. L’interessato è inoltre libero di esercitare il suo diritto di opposizione in relazione all’uso di servizi della società dell’informazione, nonostante la direttiva 2002/58/CE, mediante procedure automatizzate che utilizzano specifiche tecniche.
-
h) Processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione
Ogni persona interessata dal trattamento di dati personali ha il diritto, concesso dal legislatore europeo, di non essere sottoposta a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che la decisione (1) sia necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e un titolare del trattamento, oppure (2) sia autorizzata dal diritto dell’Unione o dello Stato membro cui è soggetto il titolare del trattamento, che precisa anche misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell’interessato, oppure (3) si basi sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per la conclusione o l’esecuzione di un contratto tra l’interessato e il responsabile o (2) avviene con l’esplicito consenso dell’interessato, la Noble Guitars European Distribution GmbH adotta misure appropriate per tutelare i diritti e le libertà nonché i legittimi interessi dell’interessato, che includono almeno il diritto di ottenere l’intervento di una persona da parte del responsabile, di esprimere la propria opinione e di contestare la decisione.
Se l’interessato desidera far valere i diritti relativi alle decisioni automatizzate, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
-
i) Diritto di revocare il consenso al trattamento dei dati
Ogni persona interessata dal trattamento dei dati personali ha il diritto, concesso dal legislatore europeo delle direttive e dei regolamenti, di revocare in qualsiasi momento il consenso al trattamento dei dati personali.
Se l’interessato desidera esercitare il proprio diritto di revoca del consenso, può rivolgersi in qualsiasi momento a un dipendente del responsabile del trattamento.
7. Disposizioni sulla protezione dei dati relative all’uso di Adobe Analytics (Omniture) / Adobe Marketing Cloud
Il responsabile del trattamento ha integrato in questo sito web i componenti dell’azienda Adobe. Adobe Analytics (Omniture) o Adobe Marketing Cloud (di seguito denominato “Omniture”) è uno strumento che consente un marketing online più efficiente e un’analisi web. Omniture fa parte di Adobe Marketing Cloud. Adobe Marketing Cloud permette analisi in tempo reale dei flussi di visitatori sui siti web. Le analisi in tempo reale includono rapporti di progetto e consentono un’analisi ad hoc dei visitatori del sito web. Le interazioni dei clienti sono presentate in modo da fornire al responsabile del trattamento una migliore panoramica delle attività online degli utenti di questo sito web, visualizzando i dati in dashboard semplici e interattive e convertendoli in rapporti. Ciò consente al responsabile del trattamento di ricevere informazioni in tempo reale e quindi di identificare più rapidamente i problemi che si verificano.
La società che gestisce questi servizi è Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland.
Omniture imposta un cookie sul sistema informatico dell’interessato (i cookie sono stati spiegati in precedenza; si può leggere sopra per i dettagli). Il responsabile del trattamento garantisce, attraverso un’impostazione del server, che i set di dati di tracciamento trasmessi al centro dati di Adobe siano resi anonimi prima della geolocalizzazione. L’anonimizzazione viene implementata sostituendo l’ultima parte dell’indirizzo IP. Il responsabile del trattamento ha effettuato impostazioni lato server in base alle quali l’indirizzo IP dell’interessato viene reso anonimo indipendentemente prima di qualsiasi trattamento per la geolocalizzazione e la misurazione della portata. Adobe utilizzerà i dati e le informazioni ottenute attraverso il nostro sito web per conto del responsabile del trattamento al fine di valutare il comportamento dell’utente dell’interessato. Inoltre, Adobe utilizzerà i dati per creare rapporti sulle attività degli utenti per nostro conto e fornire altri servizi alla nostra azienda in relazione all’uso del nostro sito web. L’indirizzo IP dell’interessato non viene combinato da Adobe con altri dati personali.
L’interessato può impedire l’impostazione di cookie da parte del nostro sito web, come già illustrato sopra, in qualsiasi momento mediante un’impostazione appropriata del browser Internet utilizzato e quindi opporsi permanentemente all’impostazione di cookie. Tale impostazione del browser Internet utilizzato impedirebbe anche a Omniture di impostare un cookie sul sistema informatico dell’interessato. Inoltre, i cookie già impostati da Omniture possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software.
Inoltre, l’interessato ha la possibilità di opporsi alla raccolta dei dati generati dal cookie Adobe e relativi all’uso di questo sito web, nonché al trattamento di tali dati da parte di Adobe, e di impedire tale raccolta. A tal fine, l’interessato deve premere il pulsante di opt-out al link http://www.adobe.com/de/privacy/opt-out.html, che imposta un cookie di opt-out. Il cookie di opt-out impostato con l’obiezione viene memorizzato sul sistema informatico utilizzato dall’interessato. Se i cookie vengono cancellati dal sistema dell’interessato dopo un’obiezione, l’interessato deve accedere nuovamente al link e impostare un nuovo cookie di opt-out.
Tuttavia, con l’impostazione del cookie di opt-out, esiste la possibilità che le pagine web del responsabile del trattamento non siano più pienamente utilizzabili dall’interessato.
Le disposizioni sulla protezione dei dati applicabili di Adobe possono essere consultate all’indirizzo http://www.adobe.com/de/privacy.html.
8. Base giuridica del trattamento
L’art. 6 I lett. a GDPR serve alla nostra azienda come base legale per le operazioni di trattamento per cui chiediamo il consenso per uno scopo specifico. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso di operazioni necessarie per la fornitura di beni o la prestazione di altri servizi o controprestazioni, il trattamento si basa sull’art. 6 I lett. b GDPR. Lo stesso vale per le operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali, ad esempio in caso di richieste sui nostri prodotti o servizi. Se la nostra azienda è soggetta a un obbligo legale che richiede il trattamento di dati personali, come per l’adempimento di obblighi fiscali, il trattamento si basa sull’art. 6 I lett. c GDPR. In rari casi, il trattamento dei dati personali potrebbe essere necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore si ferisse nella nostra azienda e di conseguenza il suo nome, età, dati assicurativi o altre informazioni vitali dovessero essere comunicati a un medico, un ospedale o altri terzi. In tal caso, il trattamento si baserebbe sull’art. 6 I lett. d GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull’art. 6 I lett. f GDPR. Questa base giuridica si applica alle operazioni di trattamento non coperte da nessuna delle suddette basi giuridiche, se il trattamento è necessario per il perseguimento del legittimo interesse della nostra azienda o di terzi, a condizione che non prevalgano gli interessi, i diritti e le libertà fondamentali dell’interessato. Tali operazioni di trattamento ci sono consentite in particolare perché sono state specificamente menzionate dal legislatore europeo. A tal proposito, ha ritenuto che si potesse presumere un legittimo interesse se l’interessato è un cliente del titolare del trattamento (considerando 47, seconda frase, GDPR).
9. Interessi legittimi nel trattamento perseguiti dal titolare del trattamento o da terzi
Se il trattamento dei dati personali si basa sull’articolo 6 I lett. f del GDPR, il nostro legittimo interesse è lo svolgimento della nostra attività commerciale a beneficio del benessere di tutti i nostri dipendenti e azionisti.
10. Periodo di conservazione dei dati personali
Il criterio per la durata della conservazione dei dati personali è il rispettivo periodo di conservazione legale. Allo scadere del periodo, i dati corrispondenti vengono cancellati di routine, a meno che non siano più necessari per l’adempimento o l’avvio del contratto.
11. Disposizioni legali o contrattuali per la fornitura dei dati personali; necessità per la conclusione del contratto; obbligo dell’interessato di fornire i dati personali; possibili conseguenze della mancata fornitura
ti informiamo che la fornitura di dati personali è in parte richiesta dalla legge (ad esempio, normative fiscali) o può derivare da disposizioni contrattuali (ad esempio, informazioni sulla controparte contrattuale). A volte può essere necessario per la conclusione di un contratto che un interessato ci fornisca dati personali che devono essere successivamente elaborati da noi. L’interessato è obbligato, ad esempio, a fornirci dati personali quando la nostra azienda stipula un contratto con lui. La mancata fornitura dei dati personali avrebbe come conseguenza che il contratto con l’interessato non potrebbe essere concluso. Prima di fornire dati personali da parte dell’interessato, quest’ultimo deve contattare uno dei nostri dipendenti. Il nostro dipendente informa l’interessato caso per caso se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e quali sarebbero le conseguenze della mancata fornitura dei dati personali.