Politica sulla Privacy
I. NOME E INDIRIZZO DEL CONTROLLORE
Il responsabile ai sensi del regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli stati membri e di altri regolamenti sulla protezione dei dati è::
pack-onGmbH
Ravensburger Straße 30
88250 Weingarten
Germania
E-Mail: hello@packaging-warehouse.com
Sito Web: www.packaging-warehouse.com
II. NOME E INDIRIZZO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI
Il responsabile della protezione dei dati del responsabile del trattamento è:
Toni Roscher
ASS Magerl GmbH
Otto-Schmerbach-Str. 17
09117 Chemnitz
Germania
Tel.: 0371 - 774 10 60
E-Mail: mail@ass-magerl.de
Sito web: www.ass-magerl.de
III. INFORMAZIONI GENERALI SUL TRATTAMENTO DEI DATI
1. Ambito del trattamento dei dati personali
In linea di principio, trattiamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per la fornitura di un sito web funzionale nonché dei nostri contenuti e servizi. Il trattamento dei dati personali dei nostri utenti è regolarmente effettuato solo con il consenso dell'utente. Un'eccezione si applica in quei casi in cui non è possibile ottenere il consenso preventivo per motivi reali e il trattamento dei dati è consentito da norme legali.
2. Base legale per il trattamento dei dati personali
Nella misura in cui otteniamo il consenso della persona interessata per le operazioni di trattamento dei dati personali, l'art. 6 (1) (a) del Regolamento generale sulla protezione dei dati (GDPR) dell'UE funge da base giuridica.
Quando il trattamento dei dati personali è necessario per l'esecuzione di un contratto di cui la persona interessata è parte, l'art. 6 (1) (b) DSGVO serve come base giuridica. Questo vale anche per le operazioni di trattamento che sono necessarie per l'esecuzione di misure precontrattuali.
Nella misura in cui il trattamento dei dati personali è necessario per l'adempimento di un obbligo legale a cui la nostra azienda è soggetta, l'art. 6 (1) c DSGVO serve come base giuridica.
Nel caso in cui gli interessi vitali della persona interessata o di un'altra persona fisica rendano necessario il trattamento dei dati personali, l'art. 6 (1) (d) DSGVO serve come base giuridica.
Se il trattamento è necessario per proteggere un interesse legittimo della nostra azienda o di un terzo e gli interessi, i diritti fondamentali e le libertà della persona interessata non prevalgono sul primo interesse, l'art. 6 (1) lit. f DSGVO serve come base giuridica per il trattamento.
3. Cancellazione dei dati e periodo di conservazione
I dati personali della persona interessata saranno cancellati o bloccati non appena lo scopo della memorizzazione non sarà più valido. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti dell'Unione, leggi o altre disposizioni a cui è soggetto il controllore. I dati saranno anche bloccati o cancellati se un periodo di archiviazione prescritto dalle norme summenzionate scade, a meno che non ci sia la necessità di continuare ad archiviare i dati per la conclusione o l'adempimento di un contratto.
IV. PREDISPOSIZIONE DEL SITO WEB E CREAZIONE DI FILE LOG
1. Descrizione ed entità del trattamento dei dati
Ogni volta che si accede al nostro sito web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer da cui si accede.
Vengono raccolti i seguenti dati:
-
Informazioni sul tipo di browser e sulla versione utilizzata
-
Il sistema operativo dell'utente
-
Il fornitore di servizi internet dell'utente
-
Data e ora di accesso
-
Data e ora di accesso
-
Siti web da cui il sistema dell'utente accede al nostro sito web
-
Siti web a cui si accede dal sistema dell'utente attraverso il nostro sito web
-
Quantità di dati trasferiti
Questi dati sono anche memorizzati nei file log del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.
2. Base giuridica per il trattamento dei dati
La base giuridica per la memorizzazione temporanea dei dati e dei file log è l'art. 6 comma 1 lit. f DSGVO.
3. Scopo del trattamento dei dati
La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per tutta la durata della sessione
La memorizzazione in file log è fatta per garantire la funzionalità del sito web. Inoltre, utilizziamo i dati per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. Una valutazione dei dati a fini di marketing non ha luogo in questo contesto.
Questi scopi sono anche il nostro legittimo interesse nell'elaborazione dei dati secondo l'art. 6 comma 1 lit. f DSGVO.
4. Durata della memorizzazione
I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Nel caso della raccolta di dati per la fornitura del sito web, questo è il caso quando la rispettiva sessione è finita.
Nel caso di memorizzazione dei dati in file log, questo è il caso dopo 30 giorni al più tardi. La conservazione oltre questo periodo è possibile. In questo caso, gli indirizzi IP degli utenti vengono cancellati o alienati, in modo che un'assegnazione del client chiamante non sia più possibile.
5. Possibilità di obiezione e rimozione
La raccolta dei dati per la fornitura del sito web e la memorizzazione dei dati nei file log è assolutamente necessaria per il funzionamento del sito web. Di conseguenza, non c'è possibilità per l'utente di opporsi.
V. UTILIZZO DEI COOKIE
1. Descrizione e portata del trattamento dei dati
Il nostro sito web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell'utente. Quando un utente chiama un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa caratteristica di caratteri che permette di identificare in modo univoco il browser quando si richiama il sito web.
Utilizziamo i cookie per rendere il nostro sito web più facile da usare. Alcuni elementi del nostro sito web richiedono che il browser chiamante possa essere identificato anche dopo un cambio di pagina.
I seguenti dati sono memorizzati e trasmessi nei cookies::
-
Impostazioni della lingua
-
Informazioni di accesso (SessionID))
-
Impostazioni del calcolatore di prodotti
Sul nostro sito web utilizziamo anche cookie che ci permettono di analizzare il comportamento di navigazione degli utenti.
I seguenti dati possono essere trasmessi in questo modo:
-
Termini di ricerca inseriti
-
Frequenza delle visualizzazioni della pagina
-
Uso delle funzioni del sito web
-
Acquisti effettuati
I dati degli utenti raccolti in questo modo sono pseudonimizzati da precauzioni tecniche. Non è quindi più possibile assegnare i dati all'utente. I dati non vengono memorizzati insieme ad altri dati personali degli utenti.
Vengono memorizzati anche i cookie di altre organizzazioni (i cosiddetti "cookie di terzi"). Questi biscotti provengono da:
-
Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google") - analisi del comportamento degli utenti sul sito web, servizio video youtube, visualizzazione di contenuti pubblicitari (remarketing).
-
eKomi, Ltd, Markgrafenstraße 11, 10969 Berlino, Germania ("eKomi") - visualizzazione delle recensioni dei clienti
-
Facebook Inc, 1 Hacker Way, Menlo Park, CA 94025, USA ("Facebook") - visualizzazione dei plugin dei social media e analisi del comportamento degli utenti.
UserID: questo sito web utilizza anche le funzioni UserID di Analytics per tracciare i dati di interazione. Anche questo ID utente è anonimizzato e crittografato e non è associato ad altri dati.
Google signal: questo sito utilizza anche i rapporti di Google Analytics sulle prestazioni in base ai dati demografici e agli interessi, nonché i rapporti sulle impressioni sulla Rete Display di Google. È possibile disattivare Google Analytics per la pubblicità display e personalizzare gli annunci sulla Rete Display di Google accedendo alle impostazioni degli annunci a questo link.: https://www.google.de/settings/ads
Questi cookie sono in parte per scopi tecnici, analitici e pubblicitari. Ulteriori dettagli sui cookie di Google, Facebook e eKomi possono essere trovati qui:
https://policies.google.com/technologies/types
https://www.facebook.com/about/privacyshield
http://www.ekomi.de/de/datenschutz/
2. Base legale per il trattamento dei dati
La base giuridica per il trattamento dei dati personali tramite cookie è l'art. 6 (1) lit. f DSGVO..
3. Scopo del trattamento dei dati
Lo scopo dell'utilizzo dei cookie tecnicamente necessari è quello di semplificare l'uso dei siti web per gli utenti. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di cookies. Per questi, è necessario che il browser sia riconosciuto anche dopo un cambio di pagina.
Abbiamo bisogno di cookie per le seguenti applicazioni:
-
Carrello della spesa
-
Accettazione delle impostazioni linguistiche
-
Ricordare le impostazioni del calcolatore
I dati dell'utente raccolti attraverso i cookie tecnicamente necessari non vengono utilizzati per creare profili utente.
I cookie di analisi sono utilizzati allo scopo di migliorare la qualità del nostro sito web e il suo contenuto. Attraverso i cookie di analisi, impariamo come viene utilizzato il sito web e possiamo così ottimizzare costantemente la nostra offerta, ottenendo anche le informazioni necessarie per poter trovare più rapidamente i punti deboli delle nostre descrizioni. Le valutazioni di altri utenti danno ai nostri clienti informazioni indipendenti sui servizi e prodotti che offriamo..
Questi scopi sono anche il nostro legittimo interesse nel trattamento dei dati personali secondo l'art. 6 comma 1 lit. f DSGVO.
4. Durata della conservazione, possibilità di obiezione ed eliminazione
I cookie sono memorizzati sul computer dell'utente e trasmessi al nostro sito dall'utente stesso. Pertanto, anche lei come utente ha il pieno controllo sull'uso dei cookie. Cambiando le impostazioni del suo browser internet, può disattivare o limitare la trasmissione dei cookie. I cookie che sono già stati memorizzati possono essere cancellati in qualsiasi momento. Questo può essere fatto anche automaticamente. Se i cookie sono disattivati per il nostro sito web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito web nella loro interezza..
VI. NEWSLETTER
1. Descrizione e portata del trattamento dei dati
Sul nostro sito web ha la possibilità di iscriversi gratuitamente alla newsletter. Al momento della registrazione alla newsletter, i dati di input ci vengono trasmessi. Il consenso può essere dato anche durante il processo di registrazione::
-
Indirizzo e-mail
-
Nome dell'utente
Inoltre, i seguenti dati vengono raccolti durante il processo di registrazione:
-
Indirizzo IP del computer
-
Data e ora della registrazione
-
Impostare la lingua e la valuta
Per il trattamento dei dati, il suo consenso è ottenuto durante il processo di registrazione e si fa riferimento a questa dichiarazione sulla protezione dei dati.
Se acquista beni o servizi sul nostro sito web e inserisce il suo indirizzo e-mail, questo può essere utilizzato successivamente da noi per inviarle una newsletter. In tal caso, solo la pubblicità diretta per i nostri beni o servizi simili sarà inviata tramite la newsletter..
L'amministrazione dei dati utilizzati per la registrazione alla newsletter e l'invio delle newsletter viene effettuata da fornitori di servizi esterni - Mailingwork GmbH Chemnitz. I dati vengono utilizzati esclusivamente per l'invio della newsletter.
2. Base legale per il trattamento dei dati
La base giuridica per il trattamento dei dati dopo la registrazione alla newsletter da parte dell'utente è l'art. 6 comma 1 lit. a DSGVO se l'utente ha dato il suo consenso.
La base legale per l'invio della newsletter come risultato della vendita di beni o servizi è la sezione 7 (3) UWG.
3. Scopo del trattamento dei dati
La raccolta dell'indirizzo e-mail dell'utente serve a consegnare la newsletter.
La raccolta di altri dati personali durante il processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato.
4. Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. L'indirizzo e-mail dell'utente viene quindi memorizzato per tutto il tempo in cui l'abbonamento alla newsletter è attivo.
5. Possibilità di obiezione e rimozione
L'iscrizione alla newsletter può essere annullata dall'utente interessato in qualsiasi momento. A questo scopo, c'è un link corrispondente in ogni newsletter..
VII. REGISTRAZIONE E PROCESSO DI ORDINAZIONE
1. Descrizione e portata del trattamento dei dati
Sul nostro sito web offriamo agli utenti la possibilità di registrarsi fornendo dati personali. I dati vengono inseriti, trasmessi a noi e memorizzati. I dati non vengono trasmessi a terzi, a meno che ciò non sia necessario per adempiere al contratto. I seguenti dati vengono raccolti durante il processo di registrazione:
-
Indirizzo e-mail
-
Nome e cognome
-
Titolo desideratoe
Al momento della registrazione vengono memorizzati anche i seguenti dati:
-
Data e ora della registrazione
Inoltre, l'utente può determinare i dettagli dell'indirizzo di fatturazione/consegna dopo la registrazione nel suo account o durante il processo di ordinazione:
-
Indirizzo e-mail
-
Nome e cognome
-
opzionale - Nome dell'azienda
-
Via e numero civico dell'indirizzoe
-
Città e codice postale
-
Paese
-
opzionale - Numero di identificazione dell'imposta sulle vendite
Durante il processo di registrazione o di ordinazione, si ottiene il consenso dell'utente al trattamento di questi dati.
Se l'utente decide di utilizzare il metodo di pagamento "Paypal" durante il processo di ordinazione, sarà reindirizzato al sito di PayPal (Europa) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (di seguito "Paypal"). I dati inseriti qui saranno poi trattati da Paypal. Ulteriori informazioni su Paypal possono essere trovate su:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
I dati possono essere trasmessi anche ad altre aziende del gruppo pack-on, nella misura in cui ciò sia necessario per l'elaborazione del contatto o per l'esecuzione dell'ordine.
2. Base legale per il trattamento dei dati
La base giuridica per il trattamento dei dati è l'art. 6 (1) a DSGVO se l'utente ha dato il suo consenso.
Se la registrazione serve all'adempimento di un contratto (ordine), di cui l'utente è parte contraente, o all'attuazione di misure precontrattuali, l'ulteriore base giuridica per il trattamento dei dati è l'art. 6 comma 1 lit. b DSGVO
3. Scopo del trattamento dei dati
La registrazione dell'utente è necessaria per la fornitura di alcuni contenuti e servizi sul nostro sito web al fine di:
-
visualizzare i materiali e le opzioni di finitura e le impostazioni assegnate all'utente,
-
permettere all'utente di prendere in considerazione gli sconti per lui impostati,
-
offrirgli opzioni di pagamento assegnate.
La registrazione dell'utente e l'inserimento dell'indirizzo di fatturazione e consegna sono necessari per adempiere un contratto con l'utente o per eseguire misure precontrattuali.
L'indirizzo di consegna è necessario per trasmetterlo al corriere / spedizioniere / società di logistica o subappaltatore della merce al fine di poter consegnare la merce all'indirizzo corretto.
L'indirizzo di fatturazione è necessario per creare una fattura secondo la legge sull'IVA.
4. Durata della conservazione dei dati
I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti.
Questo è il caso dei dati raccolti durante il processo di registrazione quando la registrazione sul nostro sito web viene cancellata o modificata.
Questo è il caso dei dati raccolti durante il processo di registrazione per l'adempimento di un contratto o per l'attuazione di misure precontrattuali quando i dati non sono più necessari per l'attuazione del contratto. Anche dopo la conclusione del contratto, ci può essere la necessità di conservare i dati personali del partner contrattuale al fine di rispettare gli obblighi contrattuali o legali.
Dopo la scadenza del termine, i dati corrispondenti saranno cancellati di routine se non sono più necessari per l'esecuzione del contratto o per l'avvio del contratto e/o se non c'è un interesse legittimo continuo da parte nostra nel proseguimento della memorizzazione.
5. Possibilità di obiezione e cancellazione
Come utente, ha la possibilità di cancellare la sua registrazione in qualsiasi momento. Può far modificare i dati memorizzati su di lei in qualsiasi momento.
Per fare questo, l'utente può utilizzare l'amministrazione dell'account o contattarci all'indirizzo e-mail di cui sopra.
Se i dati sono necessari per l'adempimento di un contratto o per l'attuazione di misure precontrattuali, la cancellazione anticipata dei dati è possibile solo nella misura in cui gli obblighi contrattuali o legali non ne impediscono la cancellazione.
VIII. MODULO DI CONTATTO E CONTATTO E-MAIL
1. Descrizione e portata del trattamento dei dati
Il nostro sito web contiene un modulo di contatto che può essere utilizzato per il contatto elettronico. Se un utente fa uso di questa opzione, i dati inseriti vengono trasmessi a noi e memorizzati. Questi dati sono:
Per il modulo di supporto:
-
Indirizzo e-mail
-
Telefono opzionale
Per il modulo di contatto/richiesta:
-
Titolo
-
Nome e cognome
-
opzionale - Azienda
-
opzionale - dipartimento e posizione nell'azienda
-
Indirizzo (via, città, codice postale, paese)
-
E-Mail
-
Telefono / opzionale - Fax
-
Dettagli del prodotto / motivo del contatto
Al momento dell'invio del messaggio, verranno salvati anche i seguenti dati:
-
Pagina da cui è stato inviato il modulo
-
Data e ora dell'invio
Per il trattamento dei dati, il suo consenso è ottenuto durante il processo di invio e si fa riferimento a questa dichiarazione sulla protezione dei dati.
In alternativa, è possibile contattarci tramite l'indirizzo e-mail fornito. In questo caso, i dati personali dell'utente trasmessi con l'e-mail saranno conservati.
I dati inseriti nel modulo o trasmessi via e-mail possono eventualmente essere trattati da Google, dato che utilizziamo i servizi di Google Cloud. Può trovare maggiori informazioni qui:
I dati possono essere trasmessi anche ad altre aziende del gruppo pack-on, se ciò è necessario per l'elaborazione del contatto o per la gestione dell'ordine.
2. Base legale per il trattamento dei dati
La base giuridica per il trattamento dei dati è l'art. 6 comma 1 lit. a DSGVO se l'utente ha dato il suo consenso..
La base giuridica per il trattamento dei dati trasmessi nel corso dell'invio di un'e-mail è l'art. 6 comma 1 lit. f DSGVO. Se il contatto via e-mail è finalizzato alla conclusione di un contratto, l'ulteriore base giuridica per il trattamento è l'art. 6 comma 1 lit. b DSGVO.
3. Scopo del trattamento dei dati
Il trattamento dei dati personali ci serve esclusivamente per elaborare il contatto. Nel caso di contatto via e-mail, questo costituisce anche l'interesse legittimo necessario al trattamento dei dati.
Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.
4. Durata della conservazione
I dati vengono cancellati non appena non sono più necessari per raggiungere lo scopo per cui sono stati raccolti. Per i dati personali del modulo di contatto e quelli inviati per e-mail, questo è il caso quando la rispettiva conversazione con l'utente è terminata. La conversazione si conclude quando le circostanze indicano che la questione è stata definitivamente chiarita.
Dopo la scadenza del termine, i dati corrispondenti vengono cancellati di routine se non sono più necessari per l'adempimento del contratto o per l'avvio del contratto e/o non c'è un ulteriore interesse giustificato da parte nostra a continuare a conservarli.
5. Possibilità di obiezione e rimozione
L'utente ha la possibilità di revocare il suo consenso al trattamento dei dati personali in qualsiasi momento. Se l'utente ci contatta via e-mail, può opporsi alla memorizzazione dei suoi dati personali in qualsiasi momento. In tal caso, la conversazione non può essere continuata.
Per revocare il consenso, è sufficiente contattarci via e-mail o per posta. Tutti i dati personali memorizzati nel corso del contatto con noi saranno cancellati in questo caso.
IX. VALUTAZIONE DEL CLIENTE
1. Descrizione e portata del trattamento dei dati
Due volte all'anno chiediamo ai nostri clienti la loro opinione sull'ordine che hanno fatto. Il parere viene elaborato da eKomi, Ltd, Markgrafenstraße 11, 10969 Berlino, Germania ("eKomi"). Trasmettiamo i dati anonimizzati a eKomi e inviamo al cliente un'e-mail con un link a eKomi. La partecipazione alla valutazione è volontaria. Se l'utente decide di partecipare alla valutazione, i dati forniti dall'utente saranno trasmessi a eKomi. Poiché l'invio dei dati è volontario, saranno trasferiti solo i dati che il cliente desidera fornire.
Quando si invia un'e-mail vengono utilizzati i seguenti dati:
1) Indirizzo e-mail
2) ID dell'ordine effettuato
2. Base legale per il trattamento dei dati
La base per l'invio dell'e-mail di richiesta è l'art. 6 comma 1 lit. f DSGVO. La base per il trasferimento dei dati a eKomi è l'art. 6 comma 1 lit. a DSGVO.
3. Scopo del trattamento dei datig
L'invito a partecipare alla recensione del cliente viene inviato per ottenere le opinioni dei clienti. I dati ci danno la possibilità di inviare l'e-mail e di controllare i fatti internamente se necessario, e quindi di migliorare i nostri prodotti e servizi.
Le recensioni dei clienti aiutano altri clienti a ottenere informazioni sui nostri prodotti e servizi..
4. Durata della conservazione
Gli inviti e-mail inviati vengono cancellati immediatamente dopo l'invio.
Le recensioni dei clienti fornite volontariamente vengono regolarmente cancellate da eKomi.
5. Obiezione e opzione di rimozione
Può revocare il suo consenso alla valutazione degli utenti in qualsiasi momento inviando una e-mail all'indirizzo di cui sopra.
È possibile revocare il consenso alla pubblicazione dei dati personali in qualsiasi momento con eKomi. Può trovare ulteriori informazioni qui:
http://www.ekomi.de/de/datenschutz/
X. DIRITTI DELLA PERSONA INTERESSATA
Se i suoi dati personali sono trattati, lei è una persona interessata ai sensi del GDPR e ha i seguenti diritti nei confronti del responsabile del trattamento:
1. Diritto di accesso
Può chiedere conferma al responsabile del trattamento se i dati personali che la riguardano sono trattati da noi..
Se c'è un tale trattamento, può chiedere informazioni al controllore su quanto segue:
(1)le finalità per cui i dati personali sono trattati;
(2) le categorie di dati personali che vengono trattati;;
(3) i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali che la riguardano;
(4) la durata prevista della conservazione dei dati personali che la riguarda o, se non è possibile fornire informazioni specifiche in merito, i criteri per determinare il periodo di conservazione;
(5) l'esistenza di un diritto di ottenere la rettifica o la cancellazione dei dati personali che la riguardano, un diritto di ottenere la limitazione del trattamento da parte del responsabile del trattamento o un diritto di opporsi a tale trattamento;
(6) l'esistenza di un diritto di ricorso a un'autorità di vigilanza;
(7) tutte le informazioni disponibili sull'origine dei dati se i dati personali non sono raccolti dalla persona interessata;
(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione, ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica coinvolta e sulla portata e gli effetti previsti di tale trattamento per l'interessato..
Ha il diritto di chiedere informazioni sul fatto che i dati personali che la riguardano siano trasferiti a un paese terzo o a un'organizzazione internazionale. In questo contesto, può chiedere di essere informata sulle garanzie appropriate ai sensi dell'articolo 46 del GDPR in relazione al trasferimento.
2. Diritto di rettifica
Ha il diritto di rettifica e/o di completamento nei confronti del controllore se i dati personali trattati che vi riguardano sono inesatti o incompleti. Il controllore deve effettuare la rettifica senza indugio.
3. Diritto alla limitazione del trattamento
Può richiedere la limitazione del trattamento dei dati personali che la riguardano alle seguenti condizioni:
(1) se contesta l'esattezza dei dati personali che la riguardano per un periodo che permetta al controllore di verificare l'esattezza dei dati personali;
(2) il trattamento è illegale e lei si oppone alla cancellazione dei dati personali e richiede invece la limitazione dell'uso dei dati personali;
(3) il responsabile del trattamento non ha più bisogno dei dati personali per le finalità del trattamento ma tu ne hai bisogno per stabilire, esercitare o difendere rivendicazioni legali; oppure
(4) se si è opposta al trattamento ai sensi dell'articolo 21(1) DSGVO e non è ancora chiaro se i motivi legittimi del controllore prevalgono sui suoi motivi.
Se il trattamento dei dati personali che la riguardano è stato limitato, tali dati possono essere trattati - oltre che conservati - solo con il suo consenso o per l'accertamento, l'esercizio o la difesa di diritti legali o per la protezione dei diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico sostanziale dell'Unione o di uno Stato membro.
Se la restrizione del trattamento è stata limitata in conformità con le condizioni di cui sopra, sarà informato dal controllore prima che la restrizione sia revocata.
4. Diritto alla cancellazione
A. Obbligo di cancellazione
Può chiedere al controllore di cancellare i dati personali che la riguardano senza indebito ritardo e il controllore è obbligato a cancellare tali dati senza indebito ritardo se si applica uno dei seguenti motivi:
(1) I dati personali che la riguardano non sono più necessari per gli scopi per cui sono stati raccolti o altrimenti trattati.
(2) Lei ritira il Suo consenso su cui si basava il trattamento ai sensi dell'art. 6 (1) a o dell'art. 9 (2) a DSGVO e non esiste un'altra base giuridica per il trattamento.
(3) Lei ritira il Suo consenso su cui si basava il trattamento ai sensi dell'art. 6 (1) a o dell'art. 9 (2) a DSGVO e non esiste un'altra base giuridica per il trattamento.
(4) I dati personali che la riguardano sono stati trattati illegalmente.
(5) La cancellazione dei dati personali che la riguardano è necessaria per l'adempimento di un obbligo legale ai sensi del diritto dell'Unione o degli Stati membri a cui è soggetto il controllore.
(6) I dati personali che la riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti conformemente all'articolo 8, paragrafo 1, del GDPR.
B. Informazioni a terzi
Se il responsabile del trattamento ha reso pubblici i dati personali che la riguardano e ha l'obbligo di cancellarli ai sensi dell'articolo 17, paragrafo 1, del GDPR, adotta misure ragionevoli, comprese misure tecniche, tenuto conto della tecnologia disponibile e dei costi di attuazione, per informare i responsabili del trattamento dei dati personali che lei, in qualità di interessato, ha chiesto di cancellare tutti i collegamenti a tali dati personali o le copie o repliche degli stessi.
Eccezioni
Il diritto alla cancellazione non esiste nella misura in cui il trattamento è necessario
(1)per l'esercizio del diritto alla libertà di espressione e di informazione;
(2) per adempiere a un obbligo legale che richiede un trattamento ai sensi del diritto dell'Unione o degli Stati membri cui è soggetto il responsabile del trattamento o per l'esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui è investito il responsabile del trattamento;
(3) per motivi di interesse pubblico nel settore della salute pubblica ai sensi dell'articolo 9, paragrafo 2, lettere h) e i), e dell'articolo 9, paragrafo 3, del GDPR;
(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89, paragrafo 1, del GDPR, nella misura in cui il diritto di cui alla sezione (a) possa rendere impossibile o pregiudicare gravemente il conseguimento delle finalità di tale trattamento; oppure
(5) per l'affermazione, l'esercizio o la difesa di rivendicazioni legali.
5. Diritto all'informazione
Se ha fatto valere il diritto di rettifica, cancellazione o limitazione del trattamento nei confronti del controllore, questo è obbligato a informare tutti i destinatari a cui sono stati comunicati i dati personali che la riguardano di questa rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò non si riveli impossibile o comporti uno sforzo sproporzionato.
Lei ha il diritto nei confronti del controllore di essere informato su questi destinatari.
6. Diritto alla trasferibilità dei dati
Lei ha il diritto di ricevere i dati personali che la riguardano e che ha fornito al responsabile del trattamento in un formato strutturato, di uso comune e leggibile da una macchina. Lei ha anche il diritto di trasferire questi dati a un altro controllore senza impedimenti da parte del controllore a cui sono stati forniti i dati personali, a condizione che:
(1) il trattamento si basa sul consenso ai sensi dell'art. 6 par. 1 lit. a DSGVO o dell'art. 9 par. 2 lit. a DSGVO o su un contratto ai sensi dell'art. 6 par. 1 lit. b DSGVO e
(2) il trattamento è effettuato con l'ausilio di procedure automatizzate.
Nell'esercizio di questo diritto, ha anche il diritto di far trasferire i dati personali che la riguardano direttamente da un controllore a un altro controllore, nella misura in cui ciò sia tecnicamente possibile. Questo non deve pregiudicare le libertà e i diritti di altre persone.
Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessari per l'esecuzione di un compito svolto nell'interesse pubblico o nell'esercizio dei pubblici poteri conferiti al responsabile del trattamento.
7. Diritto di obiezione
Ha il diritto di opporsi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano effettuato sulla base dell'articolo 6(1)(e) o (f) DSGVO; ciò vale anche per la profilazione basata su queste disposizioni.
Il responsabile del trattamento non tratterà più i dati personali che la riguardano a meno che non possa dimostrare motivi legittimi impellenti per il trattamento che prevalgono sui suoi interessi, diritti e libertà, o che il trattamento serva a far valere, esercitare o difendere rivendicazioni legali.
Se i dati personali che la riguardano sono trattati per scopi di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano per gli scopi di tale marketing; ciò vale anche per la profilazione nella misura in cui è collegata a tale marketing diretto.
Se si oppone al trattamento per scopi di marketing diretto, i dati personali che vi riguardano non saranno più trattati per questi scopi.
Lei ha la possibilità, in relazione all'uso dei servizi della società dell'informazione, nonostante la direttiva 2002/58/CE, di esercitare il suo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.
8. Diritto di revocare la dichiarazione di consenso secondo la legge sulla protezione dei dati
Ha il diritto di revocare in qualsiasi momento la sua dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino alla revoca.
9. Decisione automatizzata in casi individuali, compresa la profilazione.
Lei ha il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato - compresa la profilazione - che produce effetti giuridici che la riguardano o che la riguardano in modo simile. Questo non si applica se la decisione
(1) è necessaria per la conclusione o l'esecuzione di un contratto tra te e il controllore,
(2) è ammissibile sulla base delle disposizioni legali dell'Unione o degli Stati membri a cui è soggetto il controllore e tali disposizioni legali contengono misure appropriate per salvaguardare i tuoi diritti e le tue libertà nonché i tuoi interessi legittimi; oppure
(3) è fatto con il suo esplicito consenso.
Tuttavia, queste decisioni non possono essere basate su categorie speciali di dati personali ai sensi dell'articolo 9(1) del GDPR, a meno che non si applichi l'articolo 9(2)(a) o (g) del GDPR e siano state adottate misure appropriate per proteggere i diritti e le libertà nonché i vostri interessi legittimi.
Per quanto riguarda i casi di cui ai punti (1) e (3), il responsabile del trattamento adotta misure ragionevoli per salvaguardare i diritti e le libertà nonché i suoi interessi legittimi, compreso almeno il diritto di ottenere l'intervento di una persona da parte del responsabile del trattamento, di esprimere il proprio punto di vista e di contestare la decisione.
10. Diritto di presentare un reclamo a un'autorità di vigilanza
Fatto salvo qualsiasi altro ricorso amministrativo o giudiziario, ha il diritto di presentare un reclamo a un'autorità di controllo, in particolare nello Stato membro di residenza, di lavoro o del luogo della presunta violazione, se ritiene che il trattamento dei dati personali che la riguardano violi il GDPR.
L'autorità di controllo a cui è stato presentato il reclamo informa il ricorrente dello stato e dell'esito del reclamo, compresa la possibilità di un ricorso giudiziario ai sensi dell'articolo 78 GDPR.