Das Unternehmen O.M.P. s.a.s. als unabhängige Dateninhaber informiert, dass die personenbezogenen Daten des Interessenten in Übereinstimmung mit den Bestimmungen der EU-VO 2016/679 ("GDPR") für die Zwecke und mit den in den jeweiligen Datenschutzrichtlinien angegebenen Methoden verarbeitet werden.
ABSCHNITT I
Wer sind wir und welche Daten verarbeiten wir? (Artikel 13, Absatz 1 Buchstabe a, Artikel 15, Buchstabe b GDPR)
O.M.P. s.a.s. mit Sitz in in via degli Agricoltori Lotto B/6, 70056 Molfetta (BA) Italy, fungiert als Dateninhaber und kann unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! kontaktiert werden und sammelt und / oder erhält Informationen über die interessierte Partei, wie z.B:
- Persönliche Daten: Name, Vorname, Wohnadresse, Nationalität, Provinz und Wohnort, Festnetz und / oder Mobiltelefon, Fax, Sozialversicherungsnummer, E-Mail-Adresse (n)
- Bankverbindung (Nur wenn Sie ein Produkt und / oder eine Dienstleistung kaufen): IBAN und Bank- / Postdaten (außer Kreditkartennummer)
- Telematische Verkehrsdaten: Log, IP-Adresse des Ursprungs.
O.M.P. s.a.s. verlangt von der interessierten Partei nicht, "besondere" Daten, gemäß den Bestimmungen der GDPR (Artikel 9), die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit angeben, oder genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Daten zur Gesundheit oder zum Sexualleben oder zur sexuellen Ausrichtung einer Person zu übermitteln. Im Fall, dass die Leistung O.M.P. s.a.s. die Verarbeitung solcher Daten vorschreibt, erhält der Interessent eine Vorankündigung und muss seine Zustimmung geben.
Der Inhaber hat einen Datenschutzbeauftragten (Data Protection Officer, DPO) ernannt, der für weitere Informationen und Anfragen kontaktiert werden kann:
e-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Telephone: +39 0803382808
ABSCHNITT II
Für welche Zwecke benötigen wir die Daten der interessierten Partei (Artikel 13, Absatz 1 der GDPR)
Die Daten werden vom Dateninhaber verwendet, um die Registrierungsanfrage und den Vertrag über die Lieferung der ausgewählten Dienstleistung und / oder des gekauften Produkts zu befolgen, die von der interessierten Partei gesendeten Kontaktanfragen zu verwalten und auszuführen, Hilfestellung zu leisten, rechtliche Vorgaben einzuhalten, an die der Inhaber aufgrund der ausgeübten Tätigkeit gebunden ist. Auf keinen Fall verkauft O.M.P. s.a.s. die persönlichen Daten des Interessierten an Dritte oder für nicht angemeldete Zwecke verwendet.
Insbesondere werden die Daten der interessierten Partei verarbeitet für:
- Registrierung und Kontaktanfragen und / oder Informationsmaterial.
Die Verarbeitung personenbezogener Daten des Interessenten erfolgt zur Durchführung der Vorarbeiten und im Anschluss an den Registrierungsantrag, zur Verwaltung von Auskunftsersuchen und zur Kontaktaufnahme und / oder zum Versand von Informationsmaterial, sowie zur Erfüllung aufkommender Verpflichtung.
Die rechtliche Grundlage dieser Behandlungen ist die Erfüllung der Dienstleistungen, die mit der Anforderung der Registrierung, Information und Kontaktaufnahme und / oder der Versendung von Informationsmaterial und der Einhaltung gesetzlicher Verpflichtungen verbunden sind. - Verwaltung des Vertragsverhältnisses.
Die Verarbeitung personenbezogener Daten der interessierten Partei erfolgt, um vorbereitende Tätigkeiten auszuführen und im Anschluss an den Kauf einer Dienstleistung und / oder eines Produkts, die Verwaltung der zugehörigen Bestellung, die Bereitstellung der Dienstleistung selbst und / oder Produktion und / oder die Versendung des gekauften Produkts, die damit verbundene Rechnungsstellung und Verwaltung der Zahlung, die Bearbeitung von Beschwerden und / oder Meldungen an den Assistance - Service und die Bereitstellung der Hilfe selbst, die Verhinderung von Betrug und die Erfüllung anderer Verpflichtungen, die aus dem Vertrag entstehen.
Die rechtliche Grundlage dieser Behandlungen ist die Erfüllung der mit der Vertragsbeziehung verbundenen Dienstleistungen und die Einhaltung der gesetzlichen Verpflichtungen. - Werbemaßnahmen für Dienstleistungen / Produkte, die denen ähneln, die von der interessierten Partei erworben wurden (Rubrum 47 GDPR)
Der Dateninhaber kann, auch ohne Ihre ausdrückliche Zustimmung, die Kontaktdaten der interessierten Partei zum Zwecke des Direktverkaufs ihrer Dienstleistungen / Produkte verwenden, die auf den Fall beschränkt sind, in dem die Dienstleistungen / Produkte den Gegenstände des Verkaufs ähnlich sind, sofern der Interessent nicht ausdrücklich widerspricht. - die kommerziellen Werbemaßnahmen für Dienstleistungen / Produkte, die sich von den von der interessierten Partei erworbenen unterscheiden.
Die personenbezogenen Daten des Interessenten dürfen auch für Zwecke der kommerziellen Werbung, für Umfragen und Marktforschungen in Bezug auf Dienstleistungen / Produkte verarbeitet werden, die der Inhaber nur anbietet, wenn der Interessent die Verarbeitung autorisiert hat und dem nicht widerspricht.
Diese Behandlung kann auf folgende Arten automatisiert werden:
- Email;
- SMS;
- Telefonischer Kontakt
und kann gemacht werden:
1. wenn der Interessent seine Zustimmung zur Verwendung der Daten nicht widerrufen hat;
2. wenn die betroffene Partei im Falle der Verarbeitung durch Kontaktaufnahme mit der Telefongesellschaft nicht in das im D.P.R. . n. 178/2010 genannte Widerspruchsregister eingetragen ist.
Rechtsgrundlage für eine solche Verarbeitung ist die Zustimmung des Interessenten vor der Verarbeitung selbst, die der Interessent frei und jederzeit widerrufen kann.
-
Computersicherheit
Der Inhaber behandelt im Einklang mit den Bestimmungen des Rubrums 49 der Datenschutz-Grundverordnung auch durch seine Lieferanten (Dritte und / oder Empfänger) die personenbezogenen Daten der interessierten Partei in einem unbedingt notwendigen und verhältnismäßigen Umfang, um die Sicherheit der Netze und Dienste zu gewährleisten, dh die Fähigkeit eines Netzes oder eines Informationssystems, bei einem gegebenen Sicherheitsniveau unvorhergesehenen Ereignissen oder unerlaubten oder böswilligen Handlungen zu widerstehen, die die Verfügbarkeit, Authentizität, Integrität und Vertraulichkeit der gespeicherten oder übertragenen personenbezogenen Daten beeinträchtigen.
Der Dateninhaber wird die Interessenten unverzüglich informieren, wenn ein besonderes Risiko der Verletzung ihrer Daten besteht unbeschadet der Verpflichtungen aus den Bestimmungen des Art. 33 der Datenschutz-Grundverordnung betreffend die Meldung von Verletzungen personenbezogener Daten.
Die Rechtsgrundlage für diese Verarbeitung ist die Einhaltung rechtlicher Verpflichtungen und des berechtigten Interesses des Dateninhabers, die Verarbeitung im Zusammenhang mit dem Schutz des Unternehmensvermögens und der Sicherheit der Büros und Systeme von O.M.P. s.a.s. - Profilierung
Die personenbezogenen Daten des Interessenten können auch zu Profilierungszwecken verarbeitet werden (z. B. Analyse der übermittelten Daten und der ausgewählten Dienste / Produkte, um Werbebotschaften und / oder kommerzielle Vorschläge gemäß den von den Nutzern selbst getroffenen Entscheidungen vorzuschlagen) nur im Fall, dass der Interessent eine ausdrückliche und informierte Zustimmung gegeben hat.
Rechtsgrundlage für diese Verarbeitung ist die Zustimmung des Interessenten vor der Verarbeitung selbst, die der Interessent frei und jederzeit widerrufen kann. - Betrugsprävention (Rubrum 47 und Artikel 22 der GDPR)
- Die personenbezogenen Daten der interessierten Partei werden unter Ausschluß der besonderen Daten (Art. 9 GDPR) oder gerichtlichen Daten (Art. 10 GDPR) verarbeitet, um Kontrollen zur Überwachung und Verhinderung betrügerischer Zahlungen durch Softwaresysteme zu ermöglichen, die eine Überprüfung durchführen auf automatisierte Weise und vor der Aushandlung von Dienstleistungen / Produkten;
- Die Überwindung dieser Kontrollen mit einem negativen Ergebnis wird es unmöglich machen, die Transaktion durchzuführen; der Interessent kann in jedem Fall seine / ihre Meinung äußern, eine Erklärung einholen oder die Entscheidung, die seine Gründe begründet hat, gegenüber dem Kundendienst oder dem Kontakt Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! anfechten;
- Personenbezogene Daten, die zum Zwecke der Betrugsbekämpfung erhoben werden, werden im Gegensatz zu den Daten, die für die korrekte Ausführung der angeforderten Dienstleistung erforderlich sind, am Ende der Kontrollphase sofort gelöscht. - Der Schutz von Minderjährigen
Die vom Dateninhaber angebotenen Dienstleistungen / Produkte sind den Parteien vorbehalten, die rechtlich befugt sind, auf der Grundlage des nationalen Referenzrechts vertragliche Verpflichtungen zu erfüllen.
Der Dateninhaber, um den illegalen Zugang zu seinen Diensten zu verhindern, implementiert Präventionsmaßnahmen, um sein legitimes Interesse zu schützen, wie die Kontrolle der Steuergesetze und / oder andere Kontrollen, wenn für bestimmte Dienstleistungen / Produkte erforderlich, die Richtigkeit der Daten Identifizierung der von den zuständigen Behörden ausgestellten Ausweisdokumente.
ABSCHNITT III
Was passiert, wenn der Interessent seine zur Durchführung der angeforderten Dienstleistung als notwendig erachteten Daten nicht zur Verfügung stellt? (Artikel 13 Absatz 2, Schreiben und GDPR)
Die Erhebung und Verarbeitung personenbezogener Daten ist notwendig, um die angeforderten Dienste sowie die Bereitstellung des Dienstes und / oder die Lieferung des gewünschten Produkts zu befolgen. Wenn der Interessent die im Bestellformular oder im Anmeldeformular ausdrücklich angegebenen persönlichen Daten nicht angibt, kann der Dateninhaber die angeforderten Dienstleistungen und / oder den Vertrag und die damit verbundenen Dienstleistungen / Produkte und die Verpflichtungen, die von ihnen abhängen, nicht bearbeiten.
Was passiert, wenn der Interessent nicht der Verarbeitung personenbezogener Daten für kommerzielle Werbeaktivitäten auf anderen als den gekauften Dienstleistungen / Produkten zustimmt?
Falls der Interessent seine Zustimmung zur Verarbeitung personenbezogener Daten für solche Zwecke nicht erteilt, erfolgt diese Verarbeitung nicht zu den gleichen Zwecken, ohne dass dies Auswirkungen auf die Erbringung der angeforderten Dienste hat, und auch nicht auf solche für denen er bereits zugestimmt hat, falls gewünscht.
Falls der Interessent sein Einverständnis gegeben hat und die Behandlung im Nachgang zu kommerziellen Werbemaßnahmen zurücknehmen oder ablehnen sollte, werden seine Daten nicht mehr für solche Aktivitäten verarbeitet, ohne nachteilige Auswirkungen für die betroffene Partei und für die angeforderte Dienste.
Wie wir die Daten der interessierten Partei verarbeiten (Artikel 32 GDPR)
Der Dateninhaber sorgt für die Verwendung angemessener Sicherheitsmaßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit der personenbezogenen Daten der interessierten Partei zu wahren, und erlegt Dritten und den Managern ähnliche Sicherheitsmaßnahmen auf.
Wo verarbeiten wir die Daten der interessierten Partei?
Die personenbezogenen Daten der interessierten Partei werden in Papier-, Computer- und elektronischen Archiven gespeichert, die sich in Ländern befinden, in denen die GDPR angewandt wird (EU-Länder).
Wie lange sind die Daten des Interessenten gespeichert? (Artikel 13, Absatz 2, Schreiben an die GDPR)
Sofern er nicht ausdrücklich erklärt, dass er sie entfernen will, werden die personenbezogenen Daten der interessierten Partei so lange aufbewahrt, bis sie für die rechtmäßigen Zwecke, für die sie erhoben wurden, erforderlich sind.
Im Falle von Daten, die dem Inhaber zum Zwecke der kommerziellen Werbung und / oder des Ersuchens um Informationen über Dienstleistungen und / oder Produkte, für die die Partei ursprünglich eingewilligt hatte, werden diese Daten 24 Monate aufbewahrt, es sei denn, der Widerruf der Einwilligung erfolgt.
Im Falle von Daten, die dem Inhaber für die Profilerstellung zur Verfügung gestellt werden, werden diese für 12 Monate aufbewahrt, es sei denn, der Widerruf der Einwilligung erfolgt.
Es sollte auch hinzugefügt werden, dass für den Fall, dass ein Benutzer zu O.M.P. s.a.s. personenbezogene Daten, die für die Ausführung der angeforderten Dienstleistung oder für die Erbringung einer Dienstleistung, die in engem Zusammenhang damit steht, nicht angefordert oder nicht benötigt werden, O.M.P. s.a.s. kann nicht als Eigentümer dieser Daten betrachtet werden und wird sie so schnell wie möglich löschen.
Unabhängig von der Entscheidung des Betroffenen, die Daten zu entfernen, werden die personenbezogenen Daten in jedem Fall gemäß den Bestimmungen der geltenden Rechtsvorschriften und / oder nationalen Vorschriften aufbewahrt, um die spezifischen Anforderungen bestimmter Dienste zu gewährleisten.
Darüber hinaus werden personenbezogene Daten in jedem Fall zur Erfüllung der Verpflichtungen (z. B. Steuern und Buchführung) aufbewahrt, die auch nach Beendigung des Vertrags bestehen bleiben (Artikel 2220 des Bürgerlichen Gesetzbuches); Für diese Zwecke behält der Dateninhaber nur die Daten, die für die relative Fortsetzung erforderlich sind.
Mit Ausnahme der Fälle, in denen die Rechte aus dem Vertrag und / oder der Registrierung Gegenstand eines Gerichtsverfahrens sind, werden in diesem Fall die personenbezogenen Daten der interessierten Partei verarbeitet, ausschließlich die für diese Zwecke erforderlichen Daten, für die für ihre Forsetzung erforderliche Zeit.
Was sind die Rechte der interessierten Partei? (Artikel 15 - 20 GDPR)
Der Interessent hat das Recht, vom Dateninhaber Folgendes zu erhalten:
- die Bestätigung, dass personenbezogene Daten verarbeitet werden oder nicht, und in diesem Fall, um Zugang zu personenbezogenen Daten und den folgenden Informationen zu erhalten:
1. Zwecke der Verarbeitung;
2. die Kategorien personenbezogener Daten;
3. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere Empfänger von Drittstaaten oder internationalen Organisationen;
4. wann immer möglich, die Aufbewahrungsfrist der zur Verfügung gestellten personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien, die für die Festlegung dieser Frist verwendet wurden;
5. das Recht der interessierten Partei, den Dateninhaber zu ersuchen, personenbezogene Daten zu berichtigen oder zu löschen oder die Verarbeitung personenbezogener Daten, die ihn betreffen, einzuschränken oder ihrer Behandlung zu widersprechen;
6. das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
7. wenn die Daten nicht von der interessierten Partei erhoben werden, alle verfügbaren Informationen über ihre Herkunft zu erhalten;
8. das Vorhandensein eines automatisierten Entscheidungsprozesses, einschließlich Profilerstellung, und zumindest in solchen Fällen erhebliche Informationen über die verwendete Logik sowie die Bedeutung und die erwarteten Folgen einer solchen Verarbeitung für die interessierte Partei;
9. die angemessenen Garantien, die das Drittland (Nicht-EU) oder eine internationale Organisation zum Schutz der übertragenen Daten bietet - das Recht, eine Kopie der in Verarbeitung befindlichen personenbezogenen Daten zu erhalten, sofern dieses Recht die Rechte und Freiheiten anderer nicht berührt; Im Falle weiterer Kopien, die von der interessierten Partei angefordert werden, kann der Dateninhaber eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben.
- das Recht, vom Dateninhaber die Berichtigung unrichtiger personenbezogener Daten, die ihn betreffen, ohne ungerechtfertigte Verspätung zu erhalten
- das Recht, vom Dateninhaber die Löschung der ihn betreffenden personenbezogenen Daten ohne ungerechtfertigte Verspätung zu verlangen, wenn die Gründe, die in der GDPR in Art. 17 bestehen, unter denen zum Beispiel in dem Fall, in dem sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder wenn dies als rechtswidrig angenommen wird, und die gesetzlich vorgesehenen Bedingungen bestehen; und in jedem Fall, wenn die Behandlung nicht durch einen anderen, ebenso legitimen Grund gerechtfertigt ist;
- das Recht, vom Dateninhaber die Beschränkung der Verarbeitung in den Fällen zu erhalten, die in Kunst beschrieben sind. Z.B. wenn Sie ihre Richtigkeit beanstandet haben, für den Zeitraum, den der Dateninhaber benötigt, um seine Richtigkeit zu überprüfen. Der Interessent ist in angemessener Zeit darüber zu informieren, wann die Aussetzungsfrist abgelaufen ist oder die Ursache für die Beschränkung der Behandlung abgelaufen ist und somit die Beschränkung selbst widerrufen wurde;
- das Recht, eine Mitteilung vom Inhaber über die Empfänger zu erhalten, an die die Anträge auf Berichtigungen, Löschungen oder Beschränkungen der Verarbeitung übermittelt wurden, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden.
- das Recht, die personenbezogenen Daten, die ihn betreffen, in einem strukturierten Format auf gewöhnliche und automatische Art und Weise zu erhalten und das Recht, diese Daten ohne Behinderung durch den Dateninhaber, dem er sie zur Verfügung gestellt hat, an einen anderen Dateninhaber zu übermitteln, in den Fällen, die im Art. 20 der Datenschutz-Grundverordnung vorgesehen sind und das Recht auf direkte Übermittlung personenbezogener Daten von einem Inhaber zu einem anderen, sofern dies technisch möglich ist.
Für weitere Informationen und in jedem Fall, um Ihre Anfrage zu senden, müssen Sie den Inhaber unter Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! kontaktieren. Um sicherzustellen, dass die oben genannten Rechte von der interessierten Partei und nicht von unbefugten Dritten ausgeübt werden, kann der Dateninhaber die interessierte Partei auffordern, alle zusätzlichen Informationen zu liefern, die für diesen Zweck erforderlich sind.
Wie und wann kann sich die interessierte Partei der Verarbeitung personenbezogener Daten widersetzen? (Artikel 21 GDPR)
Aus Gründen, die mit der besonderen Situation des Interessenten zusammenhängen, kann sich der Interessent jederzeit der Verarbeitung seiner personenbezogenen Daten widersetzen, wenn diese auf berechtigten Interessen beruht oder wenn er zur Geschäftsförderung stattfindet, indem er den Antrag an den Dateninhaber bei Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! sendet.
Der Interessent hat das Recht, seine personenbezogenen Daten zu löschen, wenn für den Dateninhaber kein berechtigter Grund vorliegt, der den Grund für den Antrag darstellt, und in jedem Fall, wenn sich der Interessent der Verarbeitung zur gewerblichen Werbung widersetzt.
An wen kann der Interessent eine Beschwerde richten? (Artikel 15 GDPR)
Unbeschadet sonstiger Maßnahmen in einem Verwaltungs- oder Gerichtssitz kann der Interessent eine Beschwerde an die zuständige Aufsichtsbehörde im Hoheitsgebiet Italiens einreichen (Behörde für den Schutz personenbezogener Daten) oder an Behörde, die ihren Aufgaben nachkommt und ihre Macht in dem Mitgliedstaat ausübt, in dem die Verletzung der GDPR stattgefunden hat.
Jede Aktualisierung dieser Informationen wird unverzüglich und mit angemessenen Mitteln mitgeteilt und wird auch mitgeteilt, wenn der Dateninhaber die Daten der interessierten Partei für weitere Zwecke als die in dieser Bekanntmachung genannten, verarbeitet, bevor er fortfährt und und nach Erhalt der Zustimmung der interessierten Partei, falls erforderlich.
Verwendung der Cookies
Weitere Informationen finden Sie auf der hier verfügbaren Seite
Informationen aktualisiert Juni 2018