ZÁSADY V SOULADU S ČL. 13 EVROPSKÉHO NAŘÍZENÍ č. 2016/679
(General Data Protection Regulation)
1. Správce osobních údajů
Správcem osobních údajů je společnost Hi-Motions S.r.l. (DIČ 03548520240), v osobě zákonného zástupce pro tempore, se sídlem v Sarcedo (VI) - Itálie, Via dell'industria, 91, www.himotions.it, dále jen „Správce“.
Správce má v úmyslu poskytnout subjektu údajů kompletní zásady o účelech a způsobech zpracování osobních údajů.
2. Způsoby zpracování osobních údajů
Osobní údaje (např. identifikační údaje, telefonní číslo, e-mail atd.) jsou zpracovávány na datových nosičích nebo pomocí informačních a automatizovaných nástrojů za dodržení bezpečnostních požadavků a v každém případě způsobem, který zajistí jejich integritu, bezpečnost a důvěrnost.
3. Účely zpracování
Správce bude zpracovávat vaše osobní údaje pro následující účely:
1) vykonávání smluvních a předsmluvních činností;
2) plnění daňových nebo právních povinností;
3) přímý a nepřímý marketing a průzkumy trhu;
4) posílání newsletterů a obchodní/propagační dokumentace prostřednictvím specifických softwarů určených výhradně k posílání newsletterů;
5) profilování spotřeby, nákupní zvyklosti.
Vámi vyjádřený souhlas představuje právní základ pro zpracování podle čl. 13, odst. 1), písm. c) GDPR.
4. Podstata poskytnutí
Poskytnutí vašich osobních údajů pro účely uvedené v bodech 1) a 2) čl. 3 nevyžaduje žádný formální souhlas, neboť se jedná o propedeutickou a zásadní podstatu každého smluvního nebo předsmluvního vztahu.
Poskytnutí vašich osobních údajů pro účely uvedené v bodech 3), 4), 5) čl. 3 je volitelné a vyžaduje výslovný souhlas. Neudělení souhlasu bude mít za následek níže popsané důsledky: nemožnost provádět přímé a nepřímé marketingové činnosti, průzkumy trhu, zasílání newsletterů a obchodní/propagační dokumentace prostřednictvím specifických softwarů určených výhradně k zasílání newsletterů, profilování spotřeby a nákupních zvyklostí.
Pokud poskytnete Správci výslovný souhlas pro účely uvedené v bodech 3), 4), 5) čl. 3, máte nicméně právo jej kdykoliv odvolat prostřednictvím sdělení zaslaného na adresu elektronické pošty gdpr@beninca.com. Po obdržení žádosti o odvolání souhlasu Správce včasně zajistí odstranění a výmaz vašich osobních údajů z databází využívaných pro účely zpracování uvedené v bodech 3), 4), 5) čl. 3. Samotné přijetí žádosti o výmaz automaticky znamená potvrzení výmazu.
5. Příjemci nebo kategorie příjemců osobních údajů
Vámi poskytnuté osobní údaje pro výše popsané účely mohou být sděleny zaměstnancům a/nebo spolupracovníkům Správce a také následujícím subjektům:
a) AUTOMATISMI BENINCA’ S.P.A., Rise S.r.l., Myone S.r.l., APROMIX RFID S.r.l., Seav S.r.l. společnostem spolusprávců údajů;
b) třetím společnostem, které Správce případně pověřil plněním povinností, jenž on sám přijal pro účely zpracování podle bodů 1) a 2) čl. 3;
c) všem subjektům údajů (včetně veřejných orgánů), které mají právo na přístup k údajům v rámci právních či správních řízení;
d) třetím společnostem, které Správce pověřil zpracováním údajů pro účely podle bodů 3), 4), 5) čl. 3;
e) třetím společnostem, které poskytují služby podpory nezbytně nutné pro zpracování a které mají přímý nebo nepřímý přístup k vašim údajům.
Všichni spolupracovníci nebo poskytovatelé, které Správce využívá pro zpracovávání vašich osobních údajů, mají k provádění této činnosti řádné a zákonné pověření a jsou odpovědní za způsoby a účely jim přiděleného zpracování a budou jednat v souladu s těmito zásadami.
Vámi poskytnuté osobní údaje pro výše popsané účely mohou být předány obchodním partnerům pro zpracování údajů určených k účelům podle bodů 3), 4), 5), čl. 3;
Vámi poskytnuté osobní údaje zpracovávané v souvislosti se správou služby nebudou dále šířeny.
Pro subjekty uvedené v bodech b) a d) je uvedena pouze kategorie příjemců, neboť zde dochází k častým aktualizacím a revizím. Z tohoto důvodu mohou subjekty údajů Správce požádat o aktualizovaný seznam příjemců prostřednictvím kanálů uvedených v čl. 1 těchto zásad.
6. Doba, po kterou budou osobní údaje uchovávány
Vaše osobní údaje budou uchovávány po dobu uvedenou v příslušném předpisu, která je níže specifikována v souladu s čl. 13, odst. 2, písm. a) GDPR:
1) pro účely uvedené v bodech 1), 2) čl. 3 po dobu stanovenou platnými zákony, která však nesmí být kratší než 10 (deset) let
2) pro účely uvedené v bodech 3), 4) čl. 3 po dobu 3 (tří) let od udělení souhlasu ke zpracování;
3) pro účely uvedené v bodě 5) po dobu 12 (dvanácti) let od udělení souhlasu ke zpracování.
7. Uplatnění práv ze strany subjektu údajů
V souladu s čl. 13, odst. 2, písm. b) a d), 15, 18, 19 a 21 GDPR máte jako subjekt údajů právo na:
1. Přístup k osobním údajům: právo získat potvrzení, zda osobní údaje, které se vás týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, právo získat přístup k těmto osobním údajům: účely zpracování, kategorie údajů, příjemci, doba, po kterou budou údaje uchovávány, existence práva požadovat opravu nebo výmaz osobních údajů nebo omezení jejich zpracování nebo vznést námitku proti tomuto zpracování, a rovněž na existenci procesu automatizovaného rozhodování;
2. Žádost o opravu nebo výmaz nebo omezení zpracování osobních údajů, které se vás týkají; „omezením“ se rozumí označení uchovávaných osobních údajů za účelem omezení jejich zpracování v budoucnu;
3. Vznést námitku proti zpracování: právo vznést námitku z důvodů týkajících se vaší konkrétní situace, především proti zpracování osobních údajů nezbytnému pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je Správce pověřen;
4. Přenositelnost údajů: v případě automatizovaně prováděného zpracování na základě souhlasu nebo při plnění smlouvy právo získat osobní údaje, které se vás týkají, ve strukturovaném, běžně používaném a strojově čitelném formátu; Správce vám poskytne osobní údaje ve formátu .xml;
5. Odvolání souhlasu se zpracováním pro účely marketingu, jak přímého tak nepřímého, průzkumů trhu a profilování; odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním;
6. Podání stížnosti v souladu s čl. 77 GDPR u příslušného dozorového úřadu, který se zvolí podle obvyklého bydliště, místa výkonu zaměstnání nebo místa, kde došlo k údajnému porušení práv; pro Itálii je tímto úřadem Úřad pro ochranu osobních údajů, který je možné kontaktovat prostřednictvím kontaktních údajů na webových stránkách http://www.garanteprivacy.it.
Výše uvedená práva se mohou uplatnit zasláním žádosti Správci zpracování prostřednictvím kontaktních kanálů uvedených v čl. 1 těchto zásad.
Žádosti týkající se uplatnění vašich práv budou včasně vyřízeny, nejpozději do jednoho měsíce od podání žádosti; pouze ve velmi komplikovaných případech a v případě velkého počtu žádostí může být tato lhůta prodloužena o další 2 (dva) měsíce.
Výslovně a jednotlivě vás upozorňujeme, v souladu s čl. 21 GDPR, že pokud se osobní údaje zpracovávají pro účely marketingu, má subjekt údajů právo vznést kdykoli námitku. Pokud subjekt údajů vznese námitku proti zpracování pro účely marketingu, nebudou již osobní údaje pro tyto účely zpracovávány.
Uplatnění práv není podmíněno žádným omezením formy a je bezplatné. Adresa elektronické pošty pro uplatnění práv je gdpr@beninca.com
8. Pověřenec pro ochranu osobních údajů (DPO)
Vzhledem k prováděným činnostem zpracování považoval Správce údajů za nezbytné jmenovat pověřence pro ochranu osobních údajů - takzvaného pověřence pro ochranu osobních údajů neboli „DPO“ - dle čl. 37 GDPR společnost Top Management Consulting Srl, v osobě jejího zákonného zástupce Ing. Maurizia Squaielly, se sídlem ve Vicenze, 36100, Via Divisione Folgore 7, vnitř. č. 11, IČ 03947550244, na kterého je možné se obrátit pro jakékoli informace a/nebo žádosti na e-mailové adrese: gdpr@beninca.com