Siamo molto lieti che abbiate mostrato interesse per la nostra impresa. La protezione dei dati è di particolare rilevanza per la gestione di BOCAPHARM.IS. L’utilizzo delle pagine Internet di BOCAPHARM.IS è possibile senza alcuna indicazione dei dati personali; tuttavia, se un soggetto desidera utilizzare servizi aziendali speciali tramite il nostro sito web, può essere necessario elaborare i dati personali. Se l’elaborazione dei dati personali è necessaria e non esiste una base legale per tale elaborazione, generalmente otteniamo il consenso del soggetto interessato. L’elaborazione dei dati personali, come ad esempio nome, indirizzo, indirizzo e-mail o numero di telefono di un soggetto interessato, deve sempre essere conforme al Regolamento generale sulla protezione dei dati (GDPR) e alle disposizioni nazionali in materia di protezione dei dati applicabili all’BOCAPHARM.IS. Con la presente dichiarazione sulla protezione dei dati, la nostra impresa desidera informare il pubblico in generale sulla natura, l’ambito e lo scopo dei dati personali che raccogliamo, utilizziamo ed elaboriamo. Inoltre, i soggetti interessati sono informati, mediante questa dichiarazione sulla privacy, dei diritti di cui possono fruire. BOCAPHARM.IS ha implementato numerose misure tecniche ed organizzative per garantire la massima protezione dei dati personali elaborati tramite questo sito web. Tuttavia, le trasmissioni di dati su Internet possono avere in linea di principio falle di sicurezza, quindi non può essere garantita una protezione assoluta. Per tale motivo ogni interessato è libero di trasferire i propri dati personali a noi con mezzi alternativi, ad esempio per telefono.
1. Definizioni
La presente dichiarazione sulla privacy BOCAPHARM.IS si basa sui termini usati dal legislatore europeo per l’adozione del Regolamento generale sulla protezione dei dati (GDPR). La nostra dichiarazione sulla privacy dovrebbe essere leggibile e comprensibile sia per il pubblico che per i nostri clienti e partner commerciali. Per garantire ciò desideriamo innanzitutto spiegare la terminologia utilizzata. In questa dichiarazione sulla privacy usiamo, tra l’altro, i seguenti termini:
a) Dati personali
I dati personali sono qualsiasi informazione relativa a una persona fisica identificata o identificabile (“interessato”). Una persona fisica identificabile è una che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore come nome, numero di identificazione, dati di localizzazione, identificatore online o ad uno o più elementi specifici dell’identità fisica, psichica, genetica, economica, culturale o sociale di tale persona fisica.
b) Interessato
Interessato è qualsiasi persona fisica identificata o identificabile la cui informazione personale viene elaborata dal responsabile dell’elaborazione.
c) Elaborazione
Elaborazione è qualsiasi operazione o insieme di operazioni che viene eseguita su dati personali o su insiemi di dati personali, sia che si tratti di processo automatizzato oppure meno, come raccolta, registrazione, organizzazione, strutturazione, memorizzazione, adattamento o modifica, richiamo, consultazione, utilizzo, divulgazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione.
d) Limitazione dell’elaborazione
Limitazione dell’elaborazione è la segnaletica di dati personali memorizzati con lo scopo di limitarne l’ulteriore elaborazione in futuro.
e) Profilatura
La profilazione significa qualsiasi forma di elaborazione automatizzata dei dati personali consistente nell’utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere gli aspetti concernenti le prestazioni lavorative, la situazione economica, la salute, i gusti e le preferenze personali, l’affidabilità, il comportamento, la posizione o gli spostamenti di detta persona.
f) Pseudonimizzazione
La pseudonimizzazione è l’elaborazione di dati personali in modo tale che i dati personali non possano più essere attribuiti a un determinato soggetto interessato senza l’utilizzo di informazioni aggiuntive, fermo restando che tali informazioni aggiuntive sono conservate separatamente e sottoposte a misure tecniche e organizzative volte ad assicurare che i dati personali non siano attribuibili a una persona fisica identificata o identificabile.
g) Titolare o responsabile del trattamento
Titolare o responsabile del trattamento è la persona fisica o giuridica, l’autorità pubblica, l’agenzia o altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali; qualora le finalità e i mezzi di tali trattamenti siano stabiliti dal diritto dell’Unione o degli Stati membri, il titolare o i criteri specifici per la sua nomina possono essere previsti dal diritto dell’Unione o degli Stati membri.
h) Responsabile
Responsabile è una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che tratta dati personali per conto del titolare.
i) Destinatario
Destinatario è una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo a cui i dati personali sono comunicati, sia esso un terzo o meno. Tuttavia, le autorità pubbliche che possono ricevere dati personali nell’ambito di una determinata indagine in conformità al diritto dell’Unione o degli Stati membri non devono essere considerate destinatari; il trattamento di tali dati da parte delle suddette autorità pubbliche deve avvenire nel rispetto delle norme applicabili in materia di protezione dei dati a seconda delle finalità del trattamento.
j) Terzo
Terzo è una persona fisica o giuridica, autorità pubblica, agenzia o organismo diverso dal soggetto interessato, dal titolare, dal responsabile e da coloro che sono autorizzati a trattare i dati personali in forza dell’autorità diretta del titolare o del responsabile.
k) Consenso
Il consenso del soggetto interessato è qualsiasi indicazione liberamente prestata specifica, informata ed inequivocabile della volontà di tale soggetto con la quale egli dichiara di accettare, mediante una dichiarazione o una chiara azione affermativa, il trattamento dei propri dati personali.
2. Nome e indirizzo del titolare del trattamento
Il Titolare del Trattamento ai sensi della normativa generale in materia di protezione dei dati (GDPR), altre leggi sulla protezione dei dati applicabili negli Stati Membri dell’Unione Europea e altre disposizioni relative alla protezione dei dati è: BOCAPHARM.IS Sito web: https://bocapharm.is/
3. Raccolta di dati e informazioni generali
Il sito web di BOCAPHARM.IS raccoglie una serie di dati e informazioni generali quando un soggetto interessato o un sistema automatizzato richiama il sito web. Questi dati e informazioni generali vengono archiviati nei file di registro del server. Possono essere raccolti (1) i tipi e le versioni dei browser utilizzati, (2) il sistema operativo utilizzato dal sistema di accesso, (3) il sito web da cui un sistema di accesso raggiunge il nostro sito web (cosiddetti riferimenti), (4) i sottositi, (5) la data e l’ora di accesso al sito Internet, (6) un indirizzo IP (indirizzo IP), (7) il fornitore di servizi Internet del sistema di accesso e (8) qualsiasi altro dato o informazione simile che possa essere utilizzato in caso di attacchi ai nostri sistemi informatici. Utilizzando questi dati e informazioni generali, BOCAPHARM.IS non trarrebbe conclusioni sull’interessato. Piuttosto, queste informazioni sono necessarie per (1) consegnare correttamente il contenuto del nostro sito web, (2) ottimizzare il contenuto del nostro sito web e la sua pubblicità, (3) garantire la sostenibilità a lungo termine dei nostri sistemi tecnologici di informatica e di siti Web e (4) fornire alle autorità preposte all’applicazione della legge le informazioni necessarie per l’accusa penale in caso di attacchi informatici. Pertanto, BOCAPHARM.IS analizza i dati raccolti in modo anonimo statisticamente, con l’obiettivo di aumentare la protezione dei dati e la sicurezza dei dati della nostra impresa e di garantire un livello ottimale di protezione per i dati personali che elaboriamo. I dati anonimi dei file di registro del server vengono archiviati separatamente da tutti i dati personali forniti da un interessato.
4. Possibilità di contatto tramite il sito web
Il sito web di BOCAPHARM.IS contiene informazioni che consentono un rapido contatto elettronico con la nostra impresa, nonché una comunicazione diretta con noi, che include anche un indirizzo generale del cosiddetto posta elettronica (indirizzo e-mail). Se un interessato contatta il responsabile del trattamento via e-mail o tramite un modulo di contatto, i dati personali trasmessi dall’interessato vengono automaticamente archiviati. Tali dati personali trasmessi volontariamente da un interessato al responsabile del trattamento vengono archiviati per il fine di elaborazione o contatto con l’interessato. Non c’è nessun trasferimento di questi dati personali a terzi.
5. Cancellazione e blocco dei dati personali
Il Titolare del Trattamento elabora e memorizza i dati personali dell’interessato solo per il periodo necessario a raggiungere lo scopo della memorizzazione o come concesso dal legislatore europeo o altri legislatori in leggi o regolamenti cui è soggetto il responsabile. Se lo scopo di memorizzazione non è più applicabile o se un periodo di memorizzazione prescritto dal legislatore europeo o da un altro legislatore competente scade, i dati personali vengono automaticamente bloccati o cancellati secondo le disposizioni legali.
6. Diritti dell’interessato
a) Diritto di conferma
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare la conferma che siano o meno in corso trattamenti di dati personali che lo riguardano. Se un interessato desidera avvalersi di tale diritto di conferma, può in qualsiasi momento contattare un dipendente del titolare.
b) Diritto di accesso
Cada interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare, gratuitamente, informazioni sui propri dati personali memorizzati in qualsiasi momento e una copia di tali informazioni. Inoltre, le direttive ed i regolamenti europei riconoscono all’interessato l’accesso alle seguenti informazioni:
- gli scopi del trattamento;
- le categorie di dati personali interessate;
- I destinatari o le categorie di destinatari a cui sono stati comunicati o saranno comunicati i dati personali, in particolare destinatari terzi o organizzazioni internazionali;
- ove possibile, il periodo di conservazione previsto dei dati personali oppure, se non possibile, i criteri utilizzati per determinare tale periodo;
- l’esistenza del diritto a richiedere al titolare la rettifica o cancellazione dei dati personali, o la limitazione del trattamento di quei dati che riguardano l’interessato, o di obiettare al trattamento medesimo;
- l’esistenza del diritto di presentare un reclamo all’autorità di controllo;
- ove i dati personali non provengano dall’interessato, qualsiasi informazione disponibile in merito alla loro fonte;
- l’esistenza di processi decisionali automatizzati compreso il profilamento ai sensi dell’articolo 22(1 e 4) del GDPR ed almeno in tali casi le informazioni significative circa la logica utilizzata, nonché le conseguenze previste per l’interessato.
Inoltre, l’interessato ha il diritto di ottenere informazioni circa la trasmissione dei dati personali a un paese terzo od un’organizzazione internazionale. Se ciò è vero, l’interessato ha il diritto di essere informato sugli adeguati strumenti di tutela riguardanti tale trasferimento. Se un interessato desidera avvalersi di questo diritto di accesso, può in qualsiasi momento contattare un dipendente del titolare.
c) Diritto alla rettifica
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare del trattamento senza indebito ritardo la rettifica dei dati personali inesatti che lo riguardano. Tenendo conto degli scopi del trattamento, l’interessato ha il diritto di far completare i dati personali incompleti, anche fornendo una dichiarazione supplementare. Se un interessato desidera esercitare questo diritto alla rettifica, può in qualsiasi momento contattare un dipendente del titolare.
d) Diritto all’oblio
Ogni interessato ha il diritto concesso dal legislatore europeo di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza indebito ritardo e il titolare del trattamento è tenuto a cancellare i dati personali senza indebito ritardo nel caso sussista una delle seguenti basi giuridiche, a condizione che il trattamento non sia necessario:
- I dati personali non sono più necessari rispetto agli scopi per i quali sono stati raccolti o altrimenti elaborati.
- L’interessato revoca il consenso su cui si basa il trattamento ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR o dell’articolo 9, paragrafo 2, lettera a) del GDPR e non sussiste altra base giuridica per il trattamento.
- L’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1 del GDPR e non sussistono interessi legittimi prevalenti per il trattamento o l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2 del GDPR.
- I dati personali sono stati trattati illecitamente.
- I dati personali devono essere cancellati per adempiere un obbligo giuridico previsto dal diritto dell’Unione o degli Stati membri cui è soggetto il titolare.
- I dati personali sono stati raccolti in relazione all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1 del GDPR.
Se una delle suddette ragioni si applica e un interessato desidera richiedere la cancellazione dei dati personali archiviati da BOCAPHARM.IS, può in qualsiasi momento contattare un dipendente del titolare. Un dipendente di BOCAPHARM.IS provvederà immediatamente a garantire il rispetto della richiesta di cancellazione. Qualora il titolare abbia reso pubblici i dati personali e sia tenuto in base all’articolo 17, paragrafo 1, a cancellarli, egli impiegherà mezzi ragionevoli per informare gli altri titolari che stanno elaborando i dati personali che l’interessato ha richiesto la cancellazione da parte di tali titolari di ogni link con tali dati personali, così come di ogni copia o riproduzione dei medesimi, nella misura in cui non sia necessario il trattamento. Un dipendente di BOCAPHARM.IS provvederà a organizzare le misure necessarie nei singoli casi.
e) Diritto di limitazione del trattamento
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ottenere dal responsabile del trattamento la limitazione del trattamento quando sussiste una delle seguenti circostanze:
- L’accuratezza dei dati personali è contestata dall’interessato per un periodo che consenta al titolare del trattamento di verificarne l’accuratezza.
- Il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece la limitazione del loro utilizzo.
- Il responsabile del trattamento non ha più bisogno dei dati personali per gli scopi del trattamento, ma sono necessari all’interessato per l’instaurazione, l’esercizio o la difesa di diritti legali.
- L’interessato si è opposto al trattamento a norma dell’articolo 21, paragrafo 1, GDPR in attesa della verifica se i motivi legittimi del titolare prevalgono su quelli dell’interessato.
Se una delle condizioni sopra elencate è soddisfatta e un interessato desidera richiedere la limitazione del trattamento dei dati personali memorizzati da BOCAPHARM.IS, può in qualsiasi momento contattare qualsiasi dipendente del controllore. Il dipendente di BOCAPHARM.IS provvederà alla limitazione del trattamento.
f) Diritto alla portabilità dei dati
Ogni interessato ha il diritto, riconosciuto dal legislatore europeo, di ricevere i suoi dati personali forniti al responsabile del trattamento in un formato strutturato, di uso comune e leggibile da macchina. Potrà anche trasmettere tali dati ad un altro responsabile del trattamento senza impedimenti da parte del responsabile cui sono stati forniti i dati personali, se il trattamento si basa su un consenso ai sensi del punto (a) dell’articolo 6, paragrafo 1 GDPR o del punto (a) dell’articolo 9, paragrafo 2 GDPR o su un contratto ai sensi del punto (b) dell’articolo 6, paragrafo 1 GDPR e il trattamento avviene in forma automatizzata, purché il trattamento non sia necessario per l’esecuzione di un compito svolto nell’interesse pubblico o per l’esercizio di un potere ufficiale conferito al responsabile. Inoltre, esercitando il proprio diritto alla portabilità dei dati a norma dell’articolo 20, paragrafo 1 GDPR, l’interessato ha il diritto di ottenere la trasmissione diretta dei dati personali da un responsabile ad un altro, se tecnicamente fattibile e senza pregiudizio per i diritti e le libertà altrui. Per far valere il proprio diritto di portabilità dei dati, l’interessato può in qualsiasi momento contattare qualsiasi dipendente di BOCAPHARM.IS.
g) Diritto di opporsi
Ogni interessato ha il diritto riconosciuto dal legislatore europeo a opporsi, in base a motivi legati alla sua particolare situazione, in qualsiasi momento al trattamento dei dati personali che lo riguardano che si basano sull’articolo 6 (1) punto e o f del GDPR. Ciò vale anche per l’analisi dettagliata effettuata sulla base di tali disposizioni. La BOCAPHARM.IS non dovrà più elaborare i dati personali in caso di opposizione, a meno che non siamo in grado di dimostrare motivazioni legittime eccezionali per il trattamento che prevalgono sugli interessi, diritti e libertà dell’interessato o per l’instaurazione, l’esercizio o la difesa di richieste legali. Se la BOCAPHARM.IS elabora dati personali a scopi di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano per tale marketing. Ciò vale anche per l’analisi dettagliata se essa è connessa a tali fini di marketing diretto. Se l’interessato si oppone al trattamento della BOCAPHARM.IS a scopi di marketing diretto, la BOCAPHARM.IS non elaborerà più i dati personali a tal fine. Inoltre, l’interessato ha il diritto, in base alla sua particolare situazione, di opporsi al trattamento da parte della BOCAPHARM.IS di dati personali che lo riguardano a scopo di ricerca scientifica o storica o per fini statistici in base all’articolo 89 (1) del GDPR, se il trattamento non è necessario per l’esecuzione di un compito d’interesse pubblico. Per esercitare il diritto di opposizione, l’interessato può contattare qualsiasi dipendente della BOCAPHARM.IS. Inoltre, l’interessato ha la possibilità, nell’ambito dell’utilizzo di servizi della società dell’informazione e nonostante la direttiva 2002/58 / CE, di esercitare il diritto di opposizione tramite mezzi automatizzati con specifiche tecniche.
h) Decisione individuale automatica, compresa l’analisi dettagliata
Ogni interessato ha il diritto riconosciuto dal legislatore europeo di non essere soggetto a una decisione basata solo su elaborazioni automatizzate, compresa l’analisi dettagliata, che produca effetti giuridici che lo riguardano o che lo influenzino in modo analogo, a meno che la decisione (1) non sia necessaria per avviare un contratto tra l’interessato ed il titolare del trattamento o (2) non sia autorizzata da una legge dell’Unione o dello Stato membro alla quale è soggetto il controllore e che preveda anche misure adeguate per tutelare i diritti e le libertà degli interessati e i loro legittimi interessi. Se la decisione (1) è necessaria per avviare un contratto tra l’interessato ed il titolare del trattamento o (2) si basa sul consenso espresso dell’interessato, la BOCAPHARM.IS dovrà implementare misure adeguate per tutelare i diritti e le libertà degli interessati e i loro legittimi interessi, compreso almeno il diritto di ottenere un intervento umano da parte del titolare del trattamento, esprimere il proprio punto di vista e contestare la decisione. Se l’interessato desidera esercitare i diritti in materia di decisione individuale automatica, può contattare qualsiasi dipendente della BOCAPHARM.IS in qualsiasi momento.
i) Diritto di revocare il consenso al trattamento dei dati
Ogni interessato ha il diritto riconosciuto dal legislatore europeo di revocare in qualsiasi momento il proprio consenso al trattamento dei suoi dati personali. Se l’interessato desidera esercitare il diritto di revocare il consenso, può contattare qualsiasi dipendente della BOCAPHARM.IS in qualsiasi momento.
7. Disposizioni sulla protezione dei dati riguardanti l’applicazione e l’utilizzo di Google Analytics (con funzione di anonimizzazione)
Sul presente sito Web, il titolare ha integrato il componente di Google Analytics (con la funzione anonimizzatore). Google Analytics è un servizio di analisi web. L’analisi web è la raccolta, la raccolta e l’analisi dei dati sul comportamento dei visitatori di siti web. Un servizio di analisi web raccoglie, tra l’altro, dati sul sito da cui proviene una persona (il cosiddetto referente), quali sottopagine sono state visitate o quante volte e per quanto tempo è stata visualizzata una sottopagina. Le analisi web vengono principalmente utilizzate per l’ottimizzazione di un sito Web e per eseguire un’analisi costi-benefici della pubblicità su Internet. L’operatore del componente Google Analytics è Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stati Uniti. Per le analisi web tramite Google Analytics il responsabile utilizza l’applicazione “_gat._anonymizeIp”. Con questa applicazione, Google abbreviare e rendere anonimo l’indirizzo IP della connessione Internet dell’interessato quando si accede ai nostri siti Web da uno Stato membro dell’Unione europea o da un altro stato contraente all’accordo sullo Spazio economico europeo. Il componente Google Analytics serve ad analizzare il traffico sul nostro sito Web. Google utilizza i dati raccolti e le informazioni, tra l’altro, per valutare l’utilizzo del nostro sito Web e fornire rapporti online che mostrano le attività sui nostri siti Web e fornire altri servizi relativi all’utilizzo del nostro sito Web. Google Analytics pone un cookie sul sistema informatico dell’interessato. La definizione di cookie è spiegata sopra. Con l’impostazione del cookie, Google è in grado di analizzare l’uso del nostro sito Web. Ad ogni richiesta di una delle singole pagine di questo sito Internet, gestita dal responsabile e nella quale è integrato un componente Google Analytics, il browser Internet sull’apparecchiatura informatica dell’interessato invia automaticamente dati attraverso il componente Google Analytics allo scopo di pubblicità online e riscossione di commissioni da parte di Google. Nel corso di questa procedura tecnica, Google otterrà conoscenza di informazioni personali come l’indirizzo IP dell’interessato che serve a Google tra le altre per comprendere l’origine delle visite e i clic e successivamente creare accordi sulla commissione. Il cookie viene utilizzato per memorizzare informazioni personali, come l’ora di accesso, la posizione da cui proviene l’accesso e la frequenza con cui viene visitato il nostro sito Web dall’interessato. Con ogni visita al nostro sito Internet tali dati personali, incluso l’indirizzo IP dell’accesso a Internet utilizzato dall’interessato, saranno trasmessi negli Stati Uniti d’America a Google. Tali dati personali vengono memorizzati da Google negli Stati Uniti. Inoltre Google potrebbe trasmettere tali dati personali raccolti attraverso la procedura tecnica a terze parti. L’interessato può impedire l’impostazione dei cookie sul proprio sistema informatico in qualsiasi momento mediante una regolazione appropriata del browser Internet utilizzato e di conseguenza in modo permanente rifiutare l’impostazione dei cookie. Tale impostazione nel browser Internet usato da parte dell’interessato impedisce anche che Google Analytics imposta un cookie sul sistema informatico dell’interessato. Inoltre i cookie già impostati da Google Analytics possono essere eliminati in qualsiasi momento tramite un browser Internet o altri programmi di software. L’interessato ha anche la possibilità di obiettare alla raccolta dei dati generati da Google Analytics in relazione all’utilizzo di questo sito Web e al trattamente di tali dati da parte di Google e impedire così tale raccola. A tal fine l’interessato deve scaricare il plugin del browser sotto il link https://tools.google.com/dlpage/gaoptout e installarlo. Il plugin del browser indica a Google Analytics mediante un JavaScript che nessun dato e informazioni circa le visite di pagine Internet devono essere trasmessi a Google Analytics. L’installazione dei plug-in del browser viene considerata dalla parte di Google come obiezione. Se il sistema informatico dell’interessato è successivamente cancellato, formattato o nuovamente installato, l’interessato deve reinstallare il plugin del browser per disabilitare Google Analytics. Se il plugin del browser viene disinstallato dall’interessato o da qualsiasi altra persona che è attribuibile al suo ambito di competenza o disattivato, è possibile eseguire la reinstallazione o la riattivazione del plugin del browser. Ulteriori informazioni e le disposizioni applicabili in materia di protezione dei dati di Google possono essere recuperate al seguente link https://www.google.com/intl/en/policies/privacy/ e sotto http://www.google.com/analytics/terms/us.html. Google Analytics è spiegato in modo più dettagliato al seguente link https://www.google.com/analytics/.
8. Base giuridica per il trattamento
L’art. 6 (1) lett. a GDPR costituisce la base giuridica per le operazioni di elaborazione per le quali otteniamo un consenso per uno scopo di elaborazione specifico. Se il trattamento dei dati personali è necessario per l’esecuzione di un contratto cui è parte l’interessato, come nel caso, ad esempio, delle operazioni di elaborazione necessarie alla fornitura di beni o al prestito di qualsiasi altro servizio, l’elaborazione si basa sull’art. 6 (1) lett. b GDPR. Lo stesso vale per tali operazioni di elaborazione che sono necessarie per l’esecuzione di misure precontrattuali, ad esempio nel caso di richieste riguardanti i nostri prodotti o servizi. Se la nostra azienda è soggetta ad un obbligo legale in virtù del quale è richiesto il trattamento dei dati personali, come ad esempio per l’adempimento degli obblighi fiscali, il trattamento è basato sull’art. 6 (1) lett. c GDPR. In casi rari, il trattamento di dati personali può essere necessario per tutelare gli interessi vitali dell’interessato o di un’altra persona fisica. Ciò sarebbe il caso, ad esempio, se un visitatore si ferisse nella nostra azienda e fosse necessario comunicare al medico, all’ospedale o ad altro terzo il suo nome, l’età, i dati dell’assicurazione sanitaria o altre informazioni vitali. In tal caso il trattamento si baserebbe sull’Art. 6 (1) lett. d GDPR. Infine, le operazioni di elaborazione potrebbero essere basate sull’articolo 6 (1) lett. f GDPR. Questa base giuridica viene utilizzata per le operazioni di elaborazione che non rientrano in alcuna delle basi giuridiche sopra indicate, se l’elaborazione è necessaria per gli scopi derivanti dagli interessi legittimi perseguiti dalla nostra azienda o da un terzo, salvo quando tali interessi sono sovrastati dagli interessi o dai diritti e libertà fondamentali dell’interessato che richiedono la protezione dei dati personali. Tali operazioni di elaborazione sono particolarmente consentite in quanto specificamente menzionate dal legislatore europeo. Egli ha ritenuto che potesse essere assunto un interesse legittimo se l’interessato è un cliente del titolare (Considerando 47, frase 2 GDPR).
9. Gli interessi legittimi perseguiti dal titolare o da un terzo
Se il trattamento dei dati personali si basa sull’articolo 6 (1) lett. f GDPR, il nostro interesse legittimo è quello di svolgere la nostra attività a vantaggio del benessere di tutti i nostri dipendenti e degli azionisti.
10. Periodo di conservazione dei dati personali
I criteri utilizzati per determinare il periodo di conservazione dei dati personali sono i rispettivi termini di conservazione previsti dalla legge. Dopo la scadenza di tale termine, i dati corrispondenti vengono eliminati in modo routinario, fatto salvo il caso in cui sia ancora necessario per l’adempimento del contratto o la stipulazione di un contratto.
11. Fornitura dei dati personali a titolo obbligatorio o contrattuale; Necessità di fornire i dati personali per stipulare un contratto; Obbligo dell’interessato di fornire i dati personali; possibili conseguenze in caso di mancata fornitura di tali dati
Chiariamo che la fornitura dei dati personali è parzialmente prescritta dalla legge (ad esempio le norme fiscali) oppure può anche risultare da disposizioni contrattuali (ad esempio informazioni sul partner contrattuale). A volte potrebbe essere necessario stipulare un contratto per cui l’interessato ci fornisce i dati personali che successivamente devono essere elaborati da noi. L’interessato è, ad esempio, tenuto a fornirci i propri dati personali quando la nostra società sottoscrive con lui o lei un contratto. La mancata fornitura dei dati personali comporterebbe come conseguenza l’impossibilità di concludere il contratto con l’interessato. Prima che l’interessato fornisca i propri dati personali, questo deve contattare un dipendente. Il dipendente spiega all’interessato se la fornitura dei dati personali è prescritta dalla legge o da un contratto o necessaria per concludere il contratto, se esiste l’obbligo di fornire i dati personali e quali sono le conseguenze in caso di mancata fornitura dei dati personali.
