Referitor la prelucrarea datelor cu caracter personal furnizate de dvs. în cadrul contractului semnat cu Gewiss S.p.A., aceasta din urmă dorește să vă furnizeze, în calitate de persoană vizată, (denumită în continuare "Persoana vizată"), următoarele informații în conformitate cu articolul 13 din Regulamentul (UE) 2016/679 ("GDPR").
1. OPERATORUL DE DATE
Operatorul de date este Gewiss S.p.A. (denumit în continuare "Operatorul de date"), cod fiscal și număr de TVA IT 00385040167, cu sediul social în Via A. Volta, 1 - 24069 Cenate Sotto BG - Italia, adresa de e-mail privacy@gewiss.com.
Operatorul de date, ca parte a structurii sale organizatorice, numește persoanele autorizate pentru prelucrarea datelor cu caracter personal, atribuindu-le sarcini și roluri specifice prin intermediul unui act de numire specific.
2. RESPONSABIL CU PROTECȚIA DATELOR
Operatorul de date a numit un responsabil cu protecția datelor (DPO) în conformitate cu articolele 37 - 39 din GDPR. Dacă este necesar, DPO poate fi contactat la următoarea adresă de e-mail: dpo@pec.gewiss.com.
3. CATEGORII DE DATE CU CARACTER PERSONAL PRELUCRATE
Datele cu caracter personal ("Datele") care sunt prelucrate sunt "Date comune", așa cum se specifică în detaliu mai jos:
· Numele și prenumele, informații generale, titlul postului și datele de contact.
4. SCOPUL PRELUCRĂRII ȘI TEMEIUL JURIDIC
Prelucrarea datelor se efectuează pe baza următoarelor scopuri:
a) Prelucrarea bazei de date în CRM al Companiei.
b) Înregistrarea în secțiunea "MyGewiss" rezervată tuturor clienților Gewiss;
c) Solicitarea de asistență prin contactarea numărului de telefon gratuit pus la dispoziție pe site/"MyGewiss";
d) Trimiterea, prin e-mail, de comunicări informative ("Newsletter") celor care fac o cerere explicită, prin introducerea adresei de e-mail în formularul de colectare a datelor corespunzător;
e) Scop de marketing: cu titlu exemplificativ, trimiterea - prin mijloace automatizate de contact (cum ar fi sms, e-mail, cont de socializare) și tradiționale (cum ar fi apeluri telefonice cu operator și corespondență tradițională) - de comunicări promoționale și comerciale referitoare la serviciile/produsele oferite de Societate sau invitarea la/raportarea la evenimente corporative sau la participarea/sponsorizarea/co-marketingul societății, precum și realizarea de studii de piață și analize statistice; trimiterea de servicii de publicitate online;
f) Scopul profilării: analiza preferințelor, obiceiurilor, comportamentelor sau intereselor dumneavoastră pentru a vă trimite comunicări comerciale personalizate;
g) Scopuri de marketing ale unor terțe părți: comunicarea/transferul datelor dvs. către terțe părți în scopuri comerciale și de marketing ale acestora din urmă;
h) Pentru a îndeplini obligațiile care decurg din reglementările și legislația națională și supranațională aplicabilă;
i) Scopuri legate de stabilirea și executarea relației contractuale dintre Clienți și Gewiss S.p.a.;
j) Executarea obligațiilor administrative și contabile - cum ar fi gestionarea contabilității și a trezoreriei, precum și facturarea (de exemplu, verificarea și înregistrarea facturilor), în conformitate cu ceea ce prevede legislația în vigoare.
Prelucrarea datelor de către operatorul de date în scopul menționat mai sus se bazează pe următoarele temeiuri juridice:
- Pentru scopurile referitoare la litera a) de mai sus, temeiul juridic al prelucrării este executarea unui contract la care persoana vizată este parte în conformitate cu art. 6, alin. 1 lit. b) din GDPR;
- Pentru scopurile legate de litera b) de mai sus, temeiul juridic al prelucrării este executarea unui contract la care persoana vizată este parte în temeiul art. 6 alin. 6, alin. 1 lit. b) GDPR;
- În scopurile legate de litera c) de mai sus, temeiul juridic al prelucrării este executarea unui contract la care persoana vizată este parte în temeiul art. 6 alin. 6, alin. 1 lit. b) GDPR;
- În scopurile referitoare la litera d) de mai sus, temeiul juridic al prelucrării este executarea unui contract la care persoana vizată este parte în temeiul art. 6 alin. 6, alin. 1 lit. b) GDPR;
- Pentru scopurile legate de litera e) de mai sus, temeiul juridic al prelucrării este consimțământul dat de persoana vizată (opțional și revocabil în orice moment în conformitate cu art. 6, alin. 1 lit. a) din GDPR;
- Pentru scopurile legate de punctul f) de mai sus, temeiul juridic al prelucrării este consimțământul dat de persoana vizată (opțional și revocabil în orice moment în conformitate cu articolul 6 alineatul (1) litera a) din GDPR);
- Pentru scopurile legate de litera g) de mai sus, temeiul juridic al prelucrării este consimțământul dat de persoana vizată (opțional și revocabil în orice moment în conformitate cu art. 6, alin. 1, litera a) din GDPR);
- Pentru scopurile referitoare la punctul h) de mai sus, temeiul juridic al prelucrării este necesitatea de a respecta o obligație legală la care este supus Operatorul de date în temeiul art. 6 alin. 6, alin. 1 lit. c) GDPR;
- Pentru scopurile referitoare la punctul i) de mai sus, temeiul juridic al prelucrării este executarea unui contract la care persoana vizată este parte în conformitate cu art. 6 alin. 6, alin. 1 lit. b) GDPR;
- Pentru scopurile referitoare la litera j) de mai sus, temeiul juridic al prelucrării este necesitatea de a respecta o obligație legală la care este supus operatorul de date în conformitate cu art. 6 alin. 6, alin. 1 lit. c) GDPR
5. METODE DE PRELUCRARE A DATELOR
Datele vor fi prelucrate de către Operatorul de date atât pe suport de hârtie, cât și în format digital. Operatorul de date poate efectua operațiuni de colectare, înregistrare, organizare, stocare, consultare, prelucrare, modificare, extragere, comparare, utilizare, interconectare, comunicare, ștergere și distrugere și orice altă operațiune adecvată, în conformitate cu dispozițiile legale necesare pentru a garanta confidențialitatea și securitatea datelor, precum și exactitatea, actualizarea și relevanța acestora în raport cu scopurile declarate.
6. PERIOADA DE STOCARE A DATELOR
Datele vor fi stocate în funcție de scopurile specifice pentru care sunt prelucrate, în special:
a) Prelucrarea bazei de date în CRM al Companiei, datele vor fi stocate pe durata relației contractuale și, în orice caz, timp de 10 ani de la data încetării contractului;
b) Înregistrarea în secțiunea "MyGewiss" rezervată tuturor Clienților Gewiss, datele vor fi stocate pe durata relației contractuale sau până la solicitarea de anulare a contului;
c) Solicitarea de asistență prin contactarea numărului de telefon gratuit pus la dispoziție pe site/"MyGewiss", datele vor fi stocate pentru Persoana vizată înregistrată la secțiunea "MyGewiss", până la solicitarea de anulare a contului; Pentru Persoana vizată care nu este înregistrată la secțiunea menționată, datele vor fi stocate timp de 12 luni.
d) Trimiterea, prin e-mail, de comunicări informative ("Newsletter"), datele vor fi stocate până când persoana vizată solicită să se dezaboneze de la serviciul de newsletter.
e) Scop de marketing, datele vor fi stocate până la retragerea consimțământului dat și, în orice caz, pentru o perioadă care nu depășește 24 de luni;
f) În scopul creării de profiluri, datele vor fi stocate până la retragerea consimțământului dat și, în orice caz, pentru o perioadă care nu depășește 12 luni;
g) Pentru scopuri de marketing ale unor terțe părți, datele vor fi stocate până la retragerea consimțământului dat;
h) Îndeplinirea obligațiilor prevăzute de regulamente și reglementări naționale și supranaționale aplicabile datele vor fi păstrate pe durata relației contractuale și în orice caz timp de 10 ani de la data încetării contractului.
i) Scopuri legate de stabilirea și executarea relației contractuale dintre Client și Societate, datele vor fi păstrate pe durata relației contractuale și, în orice caz, timp de 10 ani de la data încetării contractului.
j) Îndeplinirea obligațiilor prevăzute de reglementările și reglementările naționale și supranaționale aplicabile datele vor fi păstrate pe durata relației contractuale și în orice caz timp de 10 ani de la data încetării contractului.
În cazul unui litigiu, datele vor fi păstrate pe întreaga durată a procesului de litigiu, până la epuizarea termenelor pentru căile de atac disponibile.
După expirarea termenelor de păstrare menționate mai sus, Datele vor fi distruse, șterse sau făcute anonime.
7. CATEGORIILE DE DESTINATARI AI DATELOR
Datele colectate de Operatorul de date, în cadrul scopurilor menționate mai sus, pot fi comunicate uneia sau mai multor categorii de subiecți desemnați în calitate de împuterniciți, după cum se indică în detaliu mai jos, cum ar fi, de exemplu:
- Companii externe care oferă servicii de e-mail;
- Societăți externe care oferă servicii de întreținere a site-ului web;
- Societăți externe care oferă sprijin în realizarea de studii de piață;
- Companii externe care oferă servicii de marketing și telemarketing;
- Parteneri de afaceri externi în vânzări, co-marketing sau organizarea de evenimente;
- Agenții comerciale;
- Profesioniști;
- Societăți aparținând grupului Gewiss.
Datele pot fi comunicate unor subiecți externi care acționează în calitate de operatori de date autonomi, de exemplu, autorități și organisme de supraveghere și control, alte societăți din cadrul Grupului Gewiss și, în general, subiecți, publici sau privați, care au dreptul de a solicita datele.
O listă completă și actualizată a Operatorilor autonomi de date, a Procesatorilor de date și a Destinatarilor de date în orice calitate (în conformitate cu art. 4, nr. 9, din GDPR), poate fi obținută de la birourile Operatorului de date sau scriind la adresa de e-mail dpo@pec.gewiss.com.
8. TRANSFERUL DE DATE ÎN AFARA SEE
Datele vor fi prelucrate în cadrul Spațiului Economic European (SEE). În cazul în care, din motive tehnice și/sau operaționale, este necesar să se utilizeze părți situate în afara SEE, prelucrarea datelor va fi reglementată în conformitate cu GDPR, prin urmare, se vor lua toate măsurile de precauție necesare pentru a asigura protecția Datelor, în conformitate cu articolul 46 din GDPR.
9. DREPTURILE PERSOANELOR VIZATE
Persoana vizată, în legătură cu datele cu caracter personal furnizate, are dreptul de a-și exercita în orice moment și în conformitate cu prevederile GDPR drepturile stabilite de acesta și prezentate mai jos:
· Dreptul de a retrage consimțământul (art. 7, alin. 3, GDPR): dreptul de a revoca consimțământul fără a aduce atingere legalității prelucrării bazate pe consimțământul acordat înainte de revocare.
· Dreptul de acces al persoanei vizate (art. 15 din GDPR): dreptul de a obține confirmarea existenței sau nu a datelor sale cu caracter personal, precum și o copie a acestora într-o formă inteligibilă.
· Dreptul la rectificare (art. 16 din GDPR): dreptul de a corecta datele cu caracter personal inexacte.
· Dreptul la ștergere, "dreptul de a fi uitat" (art. 17 din GDPR): dreptul la ștergerea propriilor date cu caracter personal.
· Dreptul la limitarea prelucrării (art. 18 din GDPR): dreptul de a obține limitarea prelucrării propriilor date, de exemplu, în cazul în care exactitatea datelor este contestată sau în cazul unei prelucrări ilicite.
· Dreptul la portabilitatea datelor (art. 20 din GDPR): dreptul de a primi într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat propriile date cu caracter personal furnizate operatorului și dreptul de a transmite datele respective unui alt operator, în cazul în care prelucrarea este efectuată pe baza consimțământului sau a unui contract și prin mijloace automatizate.
· Dreptul la opoziție (art. 21 din GDPR): dreptul de a se opune prelucrării datelor cu caracter personal.
· Dreptul de a nu face obiectul unui proces decizional automatizat (art. 22 GDPR): dreptul de a nu face obiectul unei decizii bazate exclusiv pe o prelucrare automată.
Vă puteți exercita drepturile prevăzute în GDPR contactând direct Operatorul la următoarea adresă de e-mail privacy@gewiss.com.
10. DREPTUL DE A DEPUNE O PLÂNGERE (ART. 77 DIN REGULAMENTUL UE)
În cazul în care persoana vizată consideră că drepturile sale au fost compromise sau încălcate sau că prelucrarea datelor sale este contrară legislației aplicabile, aceasta are dreptul de a depune o plângere la autoritatea competentă pentru protecția datelor respectiv, autoritatea italiana GARANTE PER LA PROTEZIONE DEI DATI PERSONALI, Piazza Venezia 11, Roma, Tel: +3906696771, Email: protocollo@gpdp.it.
11. NATURA FURNIZĂRII DE DATE CU CARACTER PERSONAL
Furnizarea datelor marcate cu un asterisc (*) este necesară pentru prelucrarea bazei de date în CRM sau, în cazul în care vă înregistrați în secțiunea "MyGewiss", pentru a crea un cont special pentru a utiliza serviciile oferite de Societate; refuzul de a furniza datele menționate mai sus nu vă permite, prin urmare, să utilizați serviciile.
În scopurile menționate la punctul i) de mai sus, furnizarea datelor este necesară pentru stabilirea relației contractuale.
Pentru scopurile menționate la literele (h) și (j) de mai sus, transferul este necesar pentru îndeplinirea obligațiilor legale. Furnizarea datelor în scopuri de marketing (punctul e) de mai sus), precum și în scopuri de profilare (punctul f) de mai sus) și transferul de date către terți (punctul g) de mai sus), este în schimb complet opțională: prelucrarea va fi efectuată de către operatorul de date numai cu consimțământul său expres și neechivoc, fără a aduce atingere dreptului dumneavoastră de a revoca consimțământul dat în orice moment.
În scopurile menționate la punctul i) de mai sus, furnizarea datelor este necesară pentru stabilirea relației contractuale.
Pentru scopurile menționate la litera h) și j) de mai sus, transferul este necesar pentru îndeplinirea obligațiilor legale. Furnizarea datelor în scopuri de marketing (punctul e) de mai sus), precum și în scopuri de profilare (punctul f) de mai sus) și transferul de date către terți (punctul g) de mai sus), este în schimb complet opțională: prelucrarea va fi efectuată de către operatorul de date numai cu consimțământul său expres și neechivoc, fără a aduce atingere dreptului dumneavoastră de a revoca consimțământul dat în orice moment.
