Siamo molto lieti che abbiate mostrato interesse per la nostra impresa. La protezione dei dati ha una priorità particolarmente alta per la gestione di Green Sentinel Capital S.r.l.. L’utilizzo delle pagine Internet di Green Sentinel Capital S.r.l. è possibile senza alcuna indicazione di dati personali; tuttavia, se una persona interessata desidera utilizzare servizi aziendali speciali tramite il nostro sito Web, potrebbe essere necessario il trattamento dei dati personali. Se il trattamento dei dati personali è necessario e non esiste una base legale per tale trattamento, generalmente otteniamo il consenso dell’interessato.
Il trattamento dei dati personali, come il nome, l’indirizzo, l’indirizzo e-mail o il numero di telefono di un interessato deve essere sempre in linea con il Regolamento generale sulla protezione dei dati (GDPR) e in conformità con le normative sulla protezione dei dati specifiche per paese applicabili a Green Sentinel Capital S.r.l.. Attraverso questa dichiarazione sulla protezione dei dati, la nostra azienda desidera informare il pubblico in generale sulla natura, l’ambito e lo scopo dei dati personali che raccogliamo, utilizziamo e processiamo. Inoltre, gli interessati sono informati, per mezzo della presente dichiarazione sulla protezione dei dati, dei diritti a cui hanno diritto.
Come controller, Green Sentinel Capital S.r.l. ha implementato numerose misure tecniche e organizzative per garantire la più completa protezione dei dati personali trattati attraverso questo sito web. Tuttavia, le trasmissioni di dati basate su Internet possono in linea di principio presentare lacune di sicurezza, quindi la protezione assoluta potrebbe non essere garantita. Per questo motivo, ogni persona interessata è libera di trasferirci i dati personali con mezzi alternativi, ad esempio per telefono.
1. Definizioni
La dichiarazione sulla protezione dei dati di Green Sentinel Capital S.r.l. si basa sui termini utilizzati dal legislatore europeo per l’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla protezione dei dati dovrebbe essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali. Per garantire ciò, vorremmo prima spiegare la terminologia utilizzata.
In questa dichiarazione sulla protezione dei dati, utilizziamo, tra l’altro, i seguenti termini:
- a) Dati personali
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile (“interessato”). Una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare con riferimento a un identificatore come un nome, un numero di identificazione, dati relativi all’ubicazione, un identificatore online o a uno o più fattori specifici dell’identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
- b) Interessato
L’interessato è qualsiasi persona fisica identificata o identificabile, i cui dati personali sono trattati dal responsabile del trattamento.
- c) Trattamento
Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
- d) Limitazione del trattamento
La limitazione del trattamento è la marcatura dei dati personali memorizzati con l’obiettivo di limitarne il trattamento in futuro.
- e) Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali consistente nell’utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti le prestazioni lavorative, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti di tale persona fisica.
- f) Pseudonimizzazione
La pseudonimizzazione è il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’uso di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e siano soggette a misure tecniche e organizzative per garantire che i dati personali non siano attribuiti a una persona fisica identificata o identificabile.
- g) Titolare o responsabile del trattamento
Titolare o responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; se le finalità e i mezzi di tale trattamento sono determinati dal diritto dell’Unione o degli Stati membri, il responsabile del trattamento o i criteri specifici per la sua nomina possono essere previsti dal diritto dell’Unione o degli Stati membri.
- h) Responsabile del trattamento
Il responsabile del trattamento è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo che elabora dati personali per conto del responsabile del trattamento.
- i) Destinatario
Il destinatario è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un altro organismo, a cui vengono comunicati i dati personali, indipendentemente dal fatto che si tratti di una terza parte o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nel quadro di una particolare indagine conformemente al diritto dell’Unione o degli Stati membri non sono considerate destinatari; il trattamento di tali dati da parte di tali autorità pubbliche è conforme alle norme applicabili in materia di protezione dei dati in funzione delle finalità del trattamento.
- j) Terzi
Il terzo è una persona fisica o giuridica, un’autorità pubblica, un’agenzia o un organismo diverso dall’interessato, dal responsabile del trattamento, dal responsabile del trattamento e dalle persone che, sotto l’autorità diretta del responsabile del trattamento o del responsabile del trattamento, sono autorizzate al trattamento dei dati personali.
- k) Consenso
Il consenso dell’interessato è qualsiasi indicazione libera, specifica, informata e inequivocabile della volontà dell’interessato con la quale, mediante una dichiarazione o una chiara azione affermativa, esprime il proprio consenso al trattamento dei dati personali che lo riguardano.
2. Nome e indirizzo del responsabile del trattamento
Titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati (GDPR), di altre leggi sulla protezione dei dati applicabili negli Stati membri dell’Unione europea e di altre disposizioni relative alla protezione dei dati è:
Green Sentinel Capital S.r.l.
Via Victor Hugo 4
20123 Milano
Italia
Telefono: +39 3467803397
E-mail: [email protected]
Sito web: www.greensentinelcapital.com
3. Nome e indirizzo del responsabile della protezione dei dati
Il responsabile della protezione dei dati del responsabile del trattamento è:
Thomas Clementi
Green Sentinel Capital S.r.l.
Via Victor Hugo 4
20123 Milano
Italia
Telefono: +39 3467803397
E-mail: [email protected]
Sito web: www.greensentinelcapital.com
Qualsiasi interessato può, in qualsiasi momento, contattare direttamente il nostro responsabile della protezione dei dati per tutte le domande e i suggerimenti relativi alla protezione dei dati.
4. Cookies
Le pagine Internet di Green Sentinel Capital S.r.l. utilizzano i cookie. I cookie sono file di testo che vengono memorizzati in un sistema informatico tramite un browser Internet.
Molti siti Internet e server utilizzano i cookie. Molti cookie contengono un cosiddetto ID cookie. Un ID cookie è un identificatore univoco del cookie. Consiste in una stringa di caratteri attraverso la quale le pagine Internet e i server possono essere assegnati allo specifico browser Internet in cui è stato memorizzato il cookie. Ciò consente ai siti Internet e ai server visitati di differenziare il singolo browser del soggetto dats da altri browser Internet che contengono altri cookie. Uno specifico browser Internet può essere riconosciuto e identificato utilizzando l’ID cookie univoco.
Attraverso l’uso dei cookie, Green Sentinel Capital S.r.l. può fornire agli utenti di questo sito web servizi più user-friendly che non sarebbero possibili senza l’impostazione dei cookie.
Per mezzo di un cookie, le informazioni e le offerte sul nostro sito web possono essere ottimizzate pensando all’utente. I cookie ci permettono, come accennato in precedenza, di riconoscere gli utenti del nostro sito web. Lo scopo di questo riconoscimento è quello di rendere più facile per gli utenti l’utilizzo del nostro sito web. L’utente del sito Web che utilizza i cookie, ad esempio, non deve inserire i dati di accesso ogni volta che si accede al sito Web, poiché questo viene rilevato dal sito Web e il cookie viene quindi memorizzato sul sistema informatico dell’utente. Un altro esempio è il cookie di un carrello della spesa in un negozio online. Il negozio online ricorda gli articoli che un cliente ha inserito nel carrello virtuale tramite un cookie.
L’interessato può, in qualsiasi momento, impedire l’impostazione dei cookie attraverso il nostro sito Web mediante un’impostazione corrispondente del browser Internet utilizzato e può quindi negare in modo permanente l’impostazione dei cookie. Inoltre, i cookie già impostati possono essere cancellati in qualsiasi momento tramite un browser Internet o altri programmi software. Questo è possibile in tutti i browser Internet più diffusi. Se l’interessato disattiva l’impostazione dei cookie nel browser Internet utilizzato, non tutte le funzioni del nostro sito Web potrebbero essere interamente utilizzabili.
5. Raccolta di dati e informazioni generali
Il sito web di Green Sentinel Capital S.r.l. raccoglie una serie di dati e informazioni generali quando un soggetto dei dati o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono memorizzati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni di browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito Web da cui un sistema di accesso raggiunge il nostro sito Web (i cosiddetti referrer), (4) i siti Web secondari, (5) la data e l’ora di accesso al sito Internet, (6) un indirizzo di protocollo Internet (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso, e (8) qualsiasi altro dato e informazione simile che possa essere utilizzato in caso di attacchi ai nostri sistemi informatici.
Quando si utilizzano questi dati e informazioni generali, Green Sentinel Capital S.r.l. non trae conclusioni sull’interessato. Piuttosto, queste informazioni sono necessarie per (1) fornire correttamente il contenuto del nostro sito Web, (2) ottimizzare il contenuto del nostro sito Web e la sua pubblicità, (3) garantire la redditività a lungo termine dei nostri sistemi informatici e della tecnologia del sito Web e (4) fornire alle autorità di contrasto le informazioni necessarie per l’azione penale in caso di attacco informatico. Pertanto, Green Sentinel Capital S.r.l. analizza statisticamente dati e informazioni raccolti in modo anonimo, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra azienda e di garantire un livello ottimale di protezione dei dati personali che elaboriamo. I dati anonimi dei file di registro del server vengono memorizzati separatamente da tutti i dati personali forniti da un interessato.
6. Possibilità di contatto tramite il sito web
Il sito web di Green Sentinel Capital S.r.l. contiene informazioni che consentono un rapido contatto elettronico con la nostra azienda, nonché una comunicazione diretta con noi, che include anche un indirizzo generale della cosiddetta posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente memorizzati. Tali dati personali trasmessi su base volontaria da un interessato al responsabile del trattamento dei dati sono memorizzati allo scopo di elaborare o contattare l’interessato. Non vi è alcun trasferimento di questi dati personali a terzi.
7. Cancellazione e blocco di routine dei dati personali
Il responsabile del trattamento elabora e conserva i dati personali dell’interessato solo per il periodo necessario a raggiungere lo scopo della conservazione, o nella misura in cui ciò sia concesso dal legislatore europeo o da altri legislatori in leggi o regolamenti a cui è soggetto il responsabile del trattamento.
Se lo scopo di archiviazione non è applicabile o se scade un periodo di conservazione prescritto dal legislatore europeo o da un altro legislatore competente, i dati personali vengono regolarmente bloccati o cancellati in conformità con i requisiti legali.
8. Diritti dell’interessato
- a) Diritto di conferma
Ogni interessato ha il diritto, concesso dal legislatore europeo, di ottenere dal responsabile del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano. Se l’interessato desidera avvalersi di questo diritto di conferma, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
- b) Diritto di accesso
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento informazioni gratuite sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive e i regolamenti europei concedono all’interessato l’accesso alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare i destinatari in paesi terzi o organizzazioni internazionali;
- ove possibile, il periodo previsto per il quale i dati personali saranno conservati o, se non possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza del diritto di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali, o la limitazione del trattamento dei dati personali che lo riguardano, o di opporsi a tale trattamento;
- l’esistenza del diritto di proporre reclamo a un’autorità di controllo;
- se i dati personali non sono raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine;
- l’esistenza di un processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
Inoltre, l’interessato ha il diritto di ottenere informazioni sul fatto che i dati personali siano trasferiti a un paese terzo o a un’organizzazione internazionale. In tal caso, l’interessato ha il diritto di essere informato delle garanzie appropriate relative al trasferimento.
Se un interessato desidera avvalersi di questo diritto di accesso, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
- c) Diritto di rettifica
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Se un interessato desidera esercitare questo diritto di rettifica, può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento.
- d) Diritto alla cancellazione (Diritto all’oblio)
Ogni interessato ha il diritto, concesso dal legislatore europeo, di ottenere dal responsabile del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il responsabile del trattamento ha l’obbligo di cancellare i dati personali senza ingiustificato ritardo se si applica uno dei seguenti motivi, purché il trattamento non sia necessario:
- I dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti o altrimenti trattati.
- L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR o dell’articolo 9, paragrafo 2, lettera a), del GDPR e laddove non vi sia altro fondamento giuridico per il trattamento.
- L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR e non vi sono motivi legittimi prevalenti per il trattamento, oppure l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2, del GDPR.
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell’Unione o dello Stato membro a cui è soggetto il responsabile del trattamento.
- I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, del GDPR.
Se si applica uno dei suddetti motivi e l’interessato desidera richiedere la cancellazione dei dati personali memorizzati da Green Sentinel Capital S.r.l., può, in qualsiasi momento, contattare qualsiasi dipendente del responsabile del trattamento. Un dipendente di Green Sentinel Capital S.r.l. deve prontamente assicurarsi che la richiesta di cancellazione sia rispettata immediatamente.
Se il responsabile del trattamento ha reso pubblici dati personali ed è obbligato, a norma dell’articolo 17, paragrafo 1, a cancellare i dati personali, il responsabile del trattamento, tenendo conto della tecnologia disponibile e dei costi di attuazione, adotta misure ragionevoli, comprese misure tecniche, per informare gli altri responsabili del trattamento dei dati personali che l’interessato ha richiesto la cancellazione da parte di tali responsabili del trattamento di qualsiasi collegamento a, o copiare o replicare tali dati personali, nella misura in cui il trattamento non è richiesto. Un dipendente della Green Sentinel Capital S.r.l. organizzerà le misure necessarie nei singoli casi.
- e) Diritto di limitazione del trattamento
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal responsabile del trattamento la limitazione del trattamento qualora si applichi una delle seguenti condizioni:
- L’esattezza dei dati personali è contestata dall’interessato, per un periodo che consente al responsabile del trattamento di verificare l’esattezza dei dati personali.
- Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali ai fini del trattamento, ma sono richiesti dall’interessato per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
- L’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica se i motivi legittimi del responsabile del trattamento prevalgono su quelli dell’interessato.
Se una delle suddette condizioni è soddisfatta e l’interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da Green Sentinel Capital S.r.l., può in qualsiasi momento contattare qualsiasi dipendente del responsabile del trattamento. Il dipendente della Green Sentinel Capital S.r.l. organizzerà la restrizione del trattamento.
- f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, concesso dal legislatore europeo, di ricevere i dati personali che lo riguardano, che sono stati forniti a un responsabile del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Ha il diritto di trasmettere tali dati a un altro responsabile del trattamento senza impedimenti da parte del responsabile del trattamento a cui sono stati forniti i dati personali, purché il trattamento sia basato sul consenso ai sensi del punto a) dell’articolo 6, paragrafo 1, del regolamento generale sulla protezione dei dati o punto (a) dell’articolo 9, paragrafo 2, del GDPR, o su un contratto ai sensi del punto (b) dell’articolo 6, paragrafo 1, del GDPR, e il trattamento è effettuato con mezzi automatizzati, a condizione che il trattamento non sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o nell’esercizio di pubblici poteri di cui è investito il responsabile del trattamento.
Inoltre, nell’esercizio del suo diritto alla portabilità dei dati ai sensi dell’articolo 20, paragrafo 1, del GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile del trattamento all’altro, ove tecnicamente fattibile e quando ciò non pregiudichi i diritti e le libertà altrui.
Per far valere il diritto alla portabilità dei dati, l’interessato può in qualsiasi momento contattare qualsiasi dipendente della Green Sentinel Capital S.r.l..
- g) Diritto di opposizione
Ogni interessato ha il diritto concesso dal legislatore europeo di opporsi, per motivi relativi alla sua situazione particolare, in qualsiasi momento, al trattamento dei dati personali che lo riguardano, che si basa sul punto e) o (f) dell’articolo 6, paragrafo 1, del GDPR. Ciò vale anche per la profilazione basata su queste disposizioni.
The Green Sentinel Capital S.r.l. non tratterà più i dati personali in caso di obiezione, a meno che non possiamo dimostrare motivi legittimi impellenti per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell’interessato, o per l’istituzione, l’esercizio o la difesa di rivendicazioni legali.
Qualora Green Sentinel Capital S.r.l. tratti i dati personali per finalità di marketing diretto, l’interessato avrà il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò vale per la profilazione nella misura in cui è correlata a tale marketing diretto. Se l’interessato si oppone a Green Sentinel Capital S.r.l. al trattamento per scopi di marketing diretto, Green Sentinel Capital S.r.l. non tratterà più i dati personali per tali scopi.
Inoltre, l’interessato ha il diritto, per motivi relativi alla sua situazione particolare, di opporsi al trattamento di dati personali che lo riguardano da parte di Green Sentinel Capital S.r.l. a fini di ricerca scientifica o storica, o a fini statistici ai sensi dell’articolo 89, paragrafo 1, del GDPR, a meno che il trattamento non sia necessario per l’esecuzione di un compito svolto per motivi di interesse pubblico.
Per esercitare il diritto di opposizione, l’interessato può contattare qualsiasi dipendente di Green Sentinel Capital S.r.l.. Inoltre, l’interessato è libero, nel contesto dell’uso dei servizi della società dell’informazione e, in deroga alla direttiva 2002/58/CE, di esercitare il proprio diritto di opposizione con mezzi automatizzati che utilizzano specifiche tecniche.
- h) Processo decisionale individuale automatizzato, compresa la profilazione
Ogni interessato ha il diritto, concesso dal legislatore europeo, di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo in modo significativo su di lui, a condizione che la decisione (1) non sia necessaria per l’assunzione o l’esecuzione di, un contratto tra l’interessato e un responsabile del trattamento dei dati, o (2) non è autorizzato dal diritto dell’Unione o dello Stato membro a cui è soggetto il responsabile del trattamento e che stabilisce anche misure adeguate per salvaguardare i diritti e le libertà dell’interessato e gli interessi legittimi dell’interessato, o (3) non si basa sul consenso esplicito dell’interessato.
Se la decisione (1) è necessaria per stipulare, o eseguire un contratto tra l’interessato e un responsabile del trattamento dei dati, o (2) è basata sul consenso esplicito dell’interessato, Green Sentinel Capital S.r.l. attua misure adeguate per salvaguardare i diritti e le libertà dell’interessato e gli interessi legittimi dell’interessato, almeno il diritto di ottenere l’intervento umano da parte del responsabile del trattamento, esprimere il proprio punto di vista e contestare la decisione.
Se l’interessato desidera esercitare i diritti relativi al processo decisionale individuale automatizzato, può, in qualsiasi momento, contattare qualsiasi dipendente di Green Sentinel Capital S.r.l..
- i) Diritto di revocare il consenso alla protezione dei dati
Ogni interessato ha il diritto concesso dal legislatore europeo di revocare il proprio consenso al trattamento dei propri dati personali in qualsiasi momento.
Se l’interessato desidera esercitare il diritto di revocare il consenso, può, in qualsiasi momento, contattare qualsiasi dipendente di Green Sentinel Capital S.r.l..
9. Base giuridica del trattamento
Art. 6(1) lit. un GDPR funge da base giuridica per le operazioni di trattamento per le quali otteniamo il consenso per una specifica finalità di trattamento. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto di cui l’interessato è parte, come nel caso, ad esempio, quando le operazioni di trattamento sono necessarie per la fornitura di beni o per fornire qualsiasi altro servizio, il trattamento si basa sull’articolo 6, paragrafo 1, lit. b GDPR. Lo stesso vale per tali operazioni di trattamento necessarie per l’esecuzione di misure precontrattuali, ad esempio nel caso di richieste relative ai nostri prodotti o servizi. La nostra azienda è soggetta a un obbligo legale in base al quale è richiesto il trattamento dei dati personali, ad esempio per l’adempimento degli obblighi fiscali, il trattamento si basa sull’articolo 6, paragrafo 1, lit. c GDPR. In rari casi, il trattamento dei dati personali può essere necessario per proteggere gli interessi vitali dell’interessato o di un’altra persona fisica. Questo sarebbe il caso, ad esempio, se un visitatore fosse ferito nella nostra azienda e il suo nome, età, dati di assicurazione sanitaria o altre informazioni vitali dovessero essere trasmessi a un medico, un ospedale o altre terze parti. Quindi il trattamento si baserebbe sull’articolo 6, paragrafo 1, lettera. d GDPR. Infine, le operazioni di trattamento potrebbero basarsi sull’articolo 6, paragrafo 1, lit. f GDPR. Questa base giuridica viene utilizzata per operazioni di trattamento che non sono coperte da nessuno dei suddetti motivi giuridici, se il trattamento è necessario ai fini degli interessi legittimi perseguiti dalla nostra azienda o da terzi, tranne nel caso in cui tali interessi prevalgano sugli interessi o sui diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali trattamenti sono particolarmente consentiti perché sono stati specificamente menzionati dal legislatore europeo. Ha ritenuto che un interesse legittimo potesse essere assunto se l’interessato è un cliente del responsabile del trattamento (considerando 47 frase 2 GDPR).
10. Gli interessi legittimi perseguiti dal responsabile del trattamento o da una terza parte
Quando il trattamento dei dati personali si basa sull’articolo 6, paragrafo 1, lit. f GDPR il nostro legittimo interesse è quello di svolgere la nostra attività a favore del benessere di tutti i nostri dipendenti e azionisti.
11. Periodo di conservazione dei dati personali
Il criterio utilizzato per determinare il periodo di conservazione dei dati personali è il rispettivo periodo di conservazione legale. Dopo la scadenza di tale periodo, i dati corrispondenti vengono regolarmente cancellati, a condizione che non siano più necessari per l’adempimento del contratto o l’avvio di un contratto.
12. Fornitura di dati personali come requisito legale o contrattuale; Requisito necessario per stipulare un contratto; Obbligo dell’interessato di fornire i dati personali; possibili conseguenze del mancato conferimento di tali dati
Chiariamo che il conferimento dei dati personali è in parte richiesto dalla legge (ad es. normative fiscali) o può anche derivare da disposizioni contrattuali (ad es. informazioni sul partner contrattuale). A volte può essere necessario concludere un contratto che l’interessato ci fornisce dati personali, che devono essere successivamente elaborati da noi. L’interessato è, ad esempio, obbligato a fornirci dati personali quando la nostra azienda firma un contratto con lui o lei. La mancata fornitura dei dati personali avrebbe la conseguenza che il contratto con l’interessato non potrebbe essere concluso. Prima che i dati personali siano forniti dall’interessato, l’interessato deve contattare qualsiasi dipendente. Il dipendente chiarisce all’interessato se la fornitura dei dati personali è richiesta dalla legge o dal contratto o è necessaria per la conclusione del contratto, se esiste un obbligo di fornire i dati personali e le conseguenze della mancata fornitura dei dati personali.
13. Esistenza di un processo decisionale automatizzato
In qualità di azienda responsabile, non utilizziamo processi decisionali o profilazione automatici.
Sviluppato dagli specialisti di LegalTech di Willing & Able che hanno anche sviluppato il sistema per le app di monitoraggio del tempo libero. I testi legali contenuti nel nostro generatore di politiche sulla privacy sono stati forniti e pubblicati dal Prof. Dr. h.c. Heiko Jonny Maniero dell’Associazione tedesca per la protezione dei dati e Christian Solmecke della legge WBS.