Principi di trattamento e tutela dei dati personali

I. Disposizioni fondamentali

1.     Il responsabile del trattamento di dati personali ai sensi dell'art. 4 punto 7 regolamento del Parlamento Europeo e del Consiglio (EU) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento di dati personali, nonché alla libera circolazione di tali dati (di seguito: "GDPR") è Autoservis R- centrum s.r.o. Partita IVA 36 277 291 con la sede a Zlaté Klasy (di seguito: "responsabile").

2.     I recapiti delil responsabile sono:

o   indirizzo: Zlaté Klasy 822, 930 39, provincia di Dunajská Streda

o   email: info@aircentro.it

• tel:+3904711776021 

 

3.     I dati personali sono tutte le informazioni su una persona fisica identificata o identificabile; una persona fisica identificabile è una persona fisica che può essere identificata direttamente o indirettamente, in particolare facendo riferimento a un determinato identificatore, ad esempio nome, numero identificativo, dati relativi all'ubicazione, identificatore di rete o mediante uno o più fattori specifici, fisiologici, genetici, mentali, economici, culturali o sociali.

4.   Il responsabile ha nominato/non ha nominato un fiduciario per la protezione dei dati personali. I recapiti del fiduciario sono:

II. Fonti e categorie di dati personali trattati:

1.     Il responsabile elabora i dati personali fornitigli o i dati personali che ha ottenuto in base all'adempimento dell'ordine.

2.     Il responsabile elabora i dati identificativi e di contatto e i dati necessari per l'esecuzione del contratto.

III. Ragione giuridica e finalità del trattamento di dati personali:

1.   La ragione giuridica per il trattamento di dati personali consiste di:

o   esecuzione del contratto tra cliente e responsabile ai sensi dell'art. 6 par. 1 lettera b) GDPR,

o   interesse legittimo del responsabile a fornire marketing diretto (per l'invio di annunci commerciali e newsletter) ai sensi dell'art. 6 par. 1 lettera. f) GDPR,

o   Consenso al trattamento per finalità di marketing diretto (per l'invio di annunci commerciali e newsletter) ai sensi dell'art. 6 par. 1 lettera. a) GDPR in connessione con l´art.7 par. 2 della legge n. 480/2004 Coll., su alcuni servizi della società dell'informazione nel caso in cui non ci fosse un ordine di beni o servizi.

2.   La finalità del trattamento di dati personali consiste di:

o   adempimento dell'ordine del cliente e adempimento dei diritti e degli obblighi derivanti dal rapporto contrattuale tra cliente e responsabile; quando si effettua un ordine, sono richiesti i dati personali necessari al buon esito dell'ordine (nome e indirizzo, contatto). La fornitura di dati personali è un requisito necessario per la conclusione e l'adempimento del contratto. Senza la fornitura di dati personali, il contratto non può essere concluso o adempiuto dal responsabile.

3.   È/non è previsto un processo decisionale individuale automatico da componente del responsabile ai sensi dell'art. 22 del GDPR. Per tale trattamento è necessario fornire il consenso anticipato.

IV. Periodo di conservazione dei dati

1.     Il responsabile memorizza i dati personali:

o   per il periodo necessario a esercitare i diritti e gli obblighi derivanti dal rapporto contrattuale tra cliente e responsabile ed esercitare i diritti derivanti da tali rapporti contrattuali (per un periodo di 15 anni dalla cessazione del rapporto contrattuale).

o   per tutto il tempo fino a quando non viene revocato il consenso al trattamento dei dati personali per finalità di marketing, fino a un massimo di.... anni, se i dati personali sono trattati in base al consenso.

2.     Dopo la scadenza del periodo di conservazione dei dati personali, il responsabile li cancellerà.

V. Destinatari dei dati personali (collaboratori del responsabile)

1.     I destinatari di dati personali sono persone:

o   che partecipano alla fornitura di beni/servizi/realizzazione dei pagamenti in base al contratto

o   che prestano servizi di gestione di e-shop e altri servizi in relazione alla gestione di e-shop

o   che effettuano servizi di marketing

2.     Il responsabile non intende fornire dati personali a un paese terzo (al di fuori dell'EU) o ad un'organizzazione internazionale. I destinatari dei dati personali in paesi terzi sono fornitori di servizi cloud.

VI. Dritti del cliente

1.     Le condizioni, stabilite nel GDPR, prevedono:

o   diritto di accedere ai propri dati personali ai sensi dell'art. 15 GDPR,

o   diritto alla rettifica dei dati personali ai sensi dell'art.16 GDPR oppure limitazione del trattamento ai sensi dell'art. 18 GDPR.

o   diritto di cancellazione di dati personali ai sensi dell'art. 17 GDPR.

o   diritto di opporsi al trattamento ai sensi dell'art. 21 GDPR

o   diritto alla portabilità dei dati ai sensi dell'art. 20 GDPR.

o   diritto di revocare il consenso al trattamento per iscritto o per via elettronica all'indirizzo o all'e-mail del responsabile indicati all'art. III delle presenti condizioni.

2.     È previsto anche il diritto di sporgere denuncia presso l'ufficio per la protezione di dati personali se ritenete che il diritto alla protezione di dati personali sia stato violato.

VII. Condizioni di sicurezza dei dati personali

1.     Il responsabile dichiara di aver adottato tutte le misure tecniche e organizzative per proteggere i dati personali.

2.     Il responsabile ha adottato misure tecniche per proteggere l'archiviazione di dati e l'archiviazione di dati personali in forma scritta.

3.     Il responsabile dichiara che solo le persone da lui autorizzate hanno accesso ai dati personali.

VIII. Disposizioni finali

1.     Inviando un ordine tramite modulo d'ordine online, confermate di conoscere le condizioni di protezione di dati personali e di accettarle integralmente.

2.     I presentii termini e condizioni vengono accettati selezionando il consenso tramite il modulo su internet. Selezionando il consenso, si conferma di conoscere le condizioni di protezione di dati personali e di accettarle integralmente.

3.     Il responsabile è autorizzato a modificare le presenti condizioni. Il responsabile pubblicherà la nuova versione delle condizioni sulla protezione dei dati personali sul suo sito web e allo stesso tempo invierà a chi ha fornito il consenso la nuova versione delle condizioni all'indirizzo e-mail fornitogli. 

Queste condizioni entrano in vigore il 25/05/2018.