Bureau Veritas | Registrazione (2023)

I. Nome e indirizzo della persona responsabile

La persona responsabile ai sensi del regolamento generale sulla protezione dei dati e di altre leggi nazionali sulla protezione dei dati degli Stati membri, nonché di altre normative sulla protezione dei dati è:

vantaggi aziendali GmbH

Schiffbauerdamm 40

10117 Berlino

Germania

Tel.: +49 30 - 206 21 66 0

Telefax: +49 30 - 206 21 66 20

E-mail:info@cb-gmbh.com

Ragnatela:https://www.corporate-benefits.de

II. Dati di contatto del responsabile della protezione dei dati

Si prega di notare che il responsabile della protezione dei dati per corporate benefits GmbH è nominato qui quando si utilizza il portale https://bureauveritas.arbeiterangebote.de. Le informazioni sul responsabile della protezione dei dati di Bureau Veritas sono disponibili, tra l'altro, sul sito Web della società pertinente.

Il responsabile della protezione dei dati di corporate benefits GmbH è raggiungibile all'indirizzo:

TÜV Information Technology GmbH

Gruppo di società TÜV NORD

Sicurezza informatica, sicurezza aziendale e privacy

Langemarckstrasse 20

45141 Essen

Telefono 0201 - 8999-461

Fax 0201 - 8999-666

E-mail:privacyguard@tuvit.de

III. Informazioni generali sul trattamento dei dati

1. Ambito del trattamento dei dati personali

In linea di principio, raccogliamo e utilizziamo i dati personali dei nostri utenti solo nella misura in cui ciò è necessario per fornire un sito Web funzionale e i nostri contenuti e servizi. La raccolta e l'utilizzo dei dati personali dei nostri utenti avviene regolarmente solo con il consenso dell'utente. Un'eccezione si applica nei casi in cui non è possibile ottenere il consenso preventivo per motivi concreti e il trattamento dei dati è consentito da disposizioni di legge.

2. Base giuridica del trattamento dei dati personali

Nella misura in cui otteniamo il consenso dell'interessato per il trattamento dei dati personali, l'art.6 par.1 lit.a del regolamento generale sulla protezione dei dati dell'UE (GDPR) funge da base giuridica per il trattamento dei dati personali.

Quando si elaborano dati personali necessari per adempiere a un contratto di cui l'interessato è parte, l'articolo 6 paragrafo 1 lettera b del GDPR funge da base giuridica. Ciò vale anche per le operazioni di trattamento necessarie per l'esecuzione di misure precontrattuali.

Nella misura in cui il trattamento dei dati personali è necessario per adempiere a un obbligo legale al quale è soggetta la nostra azienda, l'art.6 par.1 lit.c GDPR funge da base giuridica.

Se il trattamento è necessario per salvaguardare un interesse legittimo della nostra azienda o di terzi e se gli interessi, i diritti fondamentali e le libertà fondamentali dell'interessato non prevalgono sul primo interesse, l'art.6 comma 1 lett.f DSGVO funge da la base giuridica del trattamento.

3. Cancellazione dei dati e durata dell'archiviazione

I dati personali dell'interessato saranno cancellati o bloccati non appena lo scopo della memorizzazione viene meno. La conservazione può avvenire anche se ciò è stato previsto dal legislatore europeo o nazionale in regolamenti, leggi o altri regolamenti dell'UE a cui è soggetto il responsabile. I dati saranno inoltre bloccati o cancellati allo scadere di un periodo di conservazione prescritto dalle norme citate, a meno che non vi sia la necessità di un'ulteriore conservazione dei dati per la conclusione o l'adempimento di un contratto.

IV. Fornitura del sito Web e creazione di file di registro

1. Descrizione e ambito del trattamento dei dati

Ogni volta che si accede al nostro sito Web, il nostro sistema raccoglie automaticamente dati e informazioni dal sistema informatico del computer che accede.

Qui vengono raccolti i seguenti dati:

• Informazioni sul tipo e sulla versione del browser utilizzato

• Il sistema operativo dell'utente

• L'indirizzo IP dell'utente

• Data e ora di accesso

• Siti web accessibili dal sistema dell'utente attraverso il nostro sito web

I dati vengono inoltre memorizzati nei file di registro del nostro sistema. Questi dati non vengono memorizzati insieme ad altri dati personali dell'utente.

Quando generiamo un codice voucher, memorizziamo i seguenti dati personali per 1 anno per proteggerli da abusi (ad es. rivendita commerciale):

• codice coupon

• Offerta

• Portale aziendale in cui viene offerto il codice voucher

• Nome di battesimo

• Cognome

• Indirizzo e-mail

• Ora di generazione (data e ora)

• Indirizzo IP dell'utente

2. Base giuridica del trattamento dei dati

La base legale per la memorizzazione temporanea dei dati e dei file di registro è l'art.6 par.1 lit.f GDPR.

3. Finalità del trattamento dei dati

La memorizzazione temporanea dell'indirizzo IP da parte del sistema è necessaria per consentire la consegna del sito web al computer dell'utente. A tal fine, l'indirizzo IP dell'utente deve rimanere memorizzato per tutta la durata della sessione.

La memorizzazione nei file di registro avviene per garantire la funzionalità del sito web. Inoltre, utilizziamo i dati per ottimizzare il sito web e per garantire la sicurezza dei nostri sistemi informatici. Una valutazione dei dati per scopi di marketing non ha luogo in questo contesto.

Anche il nostro legittimo interesse al trattamento dei dati ai sensi dell'art.6 par.1 lett.f GDPR risiede in queste finalità.

4. Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Nel caso della raccolta di dati per la messa a disposizione del sito web, questo avviene al termine della rispettiva sessione.

Lo stoccaggio è possibile. In questo caso gli indirizzi IP degli utenti vengono cancellati o alienati in modo che non sia più possibile assegnare il client chiamante.

I file di registro relativi alla generazione dei codici voucher vengono cancellati dopo un anno per evitare abusi.

5. Possibilità di opposizione ed eliminazione

La raccolta dei dati per la messa a disposizione del sito web e la memorizzazione dei dati nei file di log è assolutamente necessaria per il funzionamento del sito web. Di conseguenza, non vi è alcuna possibilità di opposizione da parte dell'utente.

V. Utilizzo dei cookie

a) Descrizione e ambito del trattamento dei dati

Il nostro sito Web utilizza i cookie. I cookie sono file di testo che vengono memorizzati nel browser Internet o dal browser Internet sul sistema informatico dell'utente. Se un utente richiama un sito web, un cookie può essere memorizzato sul sistema operativo dell'utente. Questo cookie contiene una stringa di caratteri caratteristica che consente di identificare chiaramente il browser quando si richiama nuovamente il sito web.

Utilizziamo i cookie per rendere il nostro sito web più user-friendly. Alcuni elementi del nostro sito Web richiedono che il browser chiamante possa essere identificato anche dopo un cambio di pagina.

I seguenti dati vengono memorizzati e trasmessi nei cookie:

• Un ID che consente l'identificazione dell'utente

Utilizziamo anche i servizi e i cookie di Webtrekk GmbH sul nostro sito web per raccogliere dati statistici sull'utilizzo e per migliorare l'offerta di conseguenza. I dati di Webtrekk vengono utilizzati per mostrare le "5 migliori offerte dei colleghi" su una piattaforma aziendale. Webtrekk GmbH è certificata da TÜV Saarland per la protezione dei dati nell'area del software di controllo web.

Ogni volta che si accede al sito Web del nostro sito Web, alcune informazioni vengono raccolte e valutate per il controllo Web, che vengono trasmesse dal browser dell'utente durante il processo di registrazione. La raccolta viene effettuata da un pixel integrato in ogni pagina. Vengono raccolti i seguenti dati:

• Richiesta (nome file del file richiesto)

• Tipo/versione del browser (ad es. Internet Explorer 6.0)

• Lingua del browser (ad es. tedesco)

• Sistema operativo utilizzato (ad es. Windows XP)

• risoluzione interna della finestra del browser

• risoluzione dello schermo

• Attivazione Javascript

• Attivazione/disattivazione di Java

• Cookie attivati/disattivati

• profondità di colore

• Referrer URL (la pagina precedentemente visitata)

• Indirizzo IP abbreviato per l'identificazione geografica

• orario di accesso

• clic

Webtrekk salva l'indirizzo IP solo in forma abbreviata (anonimizzata) e lo utilizza solo per il riconoscimento della sessione, per la geolocalizzazione e per scongiurare attacchi informatici. L'indirizzo IP verrà quindi nuovamente cancellato immediatamente, in modo che i dati raccolti siano quindi anonimi.

I seguenti cookie vengono impostati con Webtrekk:

• Cookie di sessione (per il riconoscimento della sessione, durata: una sessione)

Ulteriori informazioni sono disponibili sul sito Web di Webtrekk GmbH, Robert-Koch-Platz 4 10115 Berlino,http://www.webtrekk.comtrovare.

b) Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati personali mediante i cookie è l'articolo 6, paragrafo 1, lettera f) del GDPR.

c) Finalità del trattamento dei dati

Lo scopo dell'utilizzo di cookie tecnicamente necessari è quello di semplificare l'utilizzo dei siti Web per gli utenti. Alcune funzioni del nostro sito Web non possono essere offerte senza l'uso dei cookie. Per questi è necessario che il browser venga riconosciuto anche dopo un cambio di pagina. In dettaglio, le finalità sono le seguenti:

e) Durata della conservazione, possibilità di opposizione e rimozione

I cookie vengono memorizzati sul computer dell'utente e trasmessi al nostro sito. Pertanto, come utente, hai anche il pieno controllo sull'uso dei cookie. Modificando le impostazioni del tuo browser Internet, puoi disattivare o limitare la trasmissione dei cookie. I cookie che sono già stati salvati possono essere cancellati in qualsiasi momento. Questo può anche essere fatto automaticamente. Se i cookie vengono disattivati ​​per il nostro sito Web, potrebbe non essere più possibile utilizzare tutte le funzioni del sito Web in modo completo.

NOI. Notiziario

1. Descrizione e ambito del trattamento dei dati

Puoi iscriverti a una newsletter gratuita sul nostro sito web. Puoi iscriverti alla newsletter mensile contestualmente alla registrazione. Puoi anche iscriverti alla newsletter in qualsiasi momento nell'area "I miei dati". Al momento della registrazione alla newsletter, i dati della maschera di input ci vengono trasmessi durante la registrazione:

• Saluto

• titolo

• nome e cognome

• Data di nascita

• Codice postale dell'azienda

• Indirizzo email aziendale

• parola d'ordine

• Data e ora della registrazione

• Affiliazione alla distribuzione (piattaforma aziendale)

Oltre alla newsletter mensile, dopo aver completato con successo la registrazione e l'accesso, puoi anche iscriverti a una newsletter speciale che viene inviata a intervalli irregolari.

Il tuo consenso sarà ottenuto per il trattamento dei dati come parte del processo di registrazione e si farà riferimento a questa dichiarazione sulla protezione dei dati.

In relazione al trattamento dei dati per l'invio di newsletter, i dati vengono trasmessi a Mapp Digital Germany GmbH, Dachauer Straße 63, 80335 Monaco di Baviera. I dati verranno utilizzati solo per l'invio della newsletter.

Trasferiamo a mapp un pacchetto di dati con i seguenti contenuti personali per l'invio della newsletter:

• Indirizzo e-mail

• Saluto

• Cognome

• Affiliazione alla distribuzione (piattaforma aziendale e tipo di newsletter)

2. Base giuridica del trattamento dei dati

La base legale per il trattamento dei dati dopo che l'utente si è registrato alla newsletter è l'art.6 par.1 lit.a GDPR se l'utente ha dato il proprio consenso.

3. Finalità del trattamento dei dati

La raccolta dell'indirizzo e-mail dell'utente serve per l'invio della newsletter.

La raccolta di altri dati personali nell'ambito del processo di registrazione serve a prevenire l'uso improprio dei servizi o dell'indirizzo e-mail utilizzato.

4. Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. L'indirizzo e-mail dell'utente viene quindi memorizzato fintanto che l'iscrizione alla newsletter è attiva.

5. Possibilità di opposizione ed eliminazione

L'iscrizione alla newsletter può essere disdetta dall'utente interessato in qualsiasi momento. A tale scopo, in ogni newsletter è presente un link corrispondente all'area "I miei dati" del collaboratore. In questo, il dipendente può annullare l'iscrizione alla newsletter.

Nell'area "I miei dati" viene elencato in modo trasparente quando una newsletter mensile o una newsletter speciale è stata ordinata o annullata.

VII.Iscrizione

1. Descrizione e ambito del trattamento dei dati

Sul nostro sito web offriamo agli utenti la possibilità di registrarsi al nostro portale fornendo dati personali. I dati vengono inseriti in una maschera di input e trasmessi a noi e memorizzati. Non ha luogo un trasferimento di dati a terzi. Nell'ambito del processo di registrazione vengono raccolti i seguenti dati:

• Saluto (richiesto)

• titolo (facoltativo)

• Nome e Cognome (campo obbligatorio)

• Data di nascita (facoltativo)

• CAP (facoltativo)

• Indirizzo e-mail (campo obbligatorio)

• Data di nascita (facoltativo)

• Notiziario (facoltativo)

• Data e ora della registrazione

Come parte del processo di registrazione, si ottiene il consenso dell'utente al trattamento di questi dati. Conserviamo anche:

• Preferenza della lingua su piattaforme con più lingue

• Posizione (browser web se abilitato dall'utente. L'utente può anche specificare la posizione manualmente)

• Data di registrazione completata

• Codice di registrazione timestamp

• Iscriviti alla newsletter mensile via e-mail con un timestamp

• Iscrizione alla newsletter speciale con timestamp

• Accetta i Termini di utilizzo e l'Informativa sulla privacy

• Piattaforma aziendale connessa

• Accedi con timestamp

• L'APP usa iOS/Android sì/no

• Offerte che vengono salvate nella watch list

• Generazione di codici coupon

• Conservazione dei tagliandi

• Contenuti moduli di contatto

• Modulo di richiamata del contenuto

• Valutazioni degli utenti delle offerte con timestamp

App iOS e Android

• Accesso alla posizione (rilevamento automatico della posizione / nuovo - invio di messaggio push se la filiale dalla watch list è nelle vicinanze)

• Accesso alla fotocamera (scansiona il codice QR)

• Ricevi notifiche push - nuove offerte sì/no

• Ricevi notifiche push - Offerte in scadenza Sì/No

• Ricevi messaggi push - ramo dalla watch list nelle vicinanze Sì/No

Se questo è stato attivato per il tuo portale, l'utente può inserire annunci economici lì. Per creare l'annuncio possono essere forniti i seguenti dati:

• saluto e titolo

• nome e cognome

• Indirizzo e-mail

• numero di telefono

• Indirizzo

2. Base giuridica del trattamento dei dati

La base giuridica per il trattamento dei dati facoltativi è l'art.6 par.1 lett.a GDPR se l'utente ha espresso il proprio consenso. La base giuridica per il trattamento dei dati è l'art.6 par.1 lett.b GDPR.

3. Finalità del trattamento dei dati

La registrazione dell'utente è necessaria per la fornitura di determinati contenuti e servizi sul nostro sito web. Registrandosi, l'utente ottiene l'accesso alla nostra piattaforma per le offerte ai dipendenti. Questa è puramente una rappresentazione delle offerte di sconto. Se un dipendente accetta queste offerte, queste vengono inoltrate direttamente e in forma anonima al fornitore selezionato e quindi nella loro area di responsabilità. I dati raccolti dai dipendenti dalle società terze per la rispettiva esecuzione del contratto sono trattati dalle società terze o dai loro partner contrattuali. Solo quando un prodotto viene effettivamente acquistato, il dipendente fornisce i consueti dati personali per l'acquisto e quindi entra nel negozio giuridico con il fornitore. Anche a questo punto non vengono trasmessi dati da noi e il fornitore non può trarre alcuna conclusione in merito all'azienda a cui appartiene il dipendente. Nessun dato personale viene trattato dalla nostra azienda in merito alle sue attività e ai suoi acquisti. La raccolta di dati personali durante la registrazione viene utilizzata per l'identificazione e l'indirizzamento dell'utente, le richieste di supporto, le prove legali, l'analisi di marketing e del gruppo target e la visualizzazione delle offerte salvate.

4. Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Questo è il caso dei dati raccolti durante il processo di registrazione se la registrazione sul nostro sito Web viene annullata o modificata.

5. Possibilità di opposizione ed eliminazione

Come utente, hai la possibilità di annullare la registrazione in qualsiasi momento. Puoi modificare i dati memorizzati su di te in qualsiasi momento. Puoi rimuovere il tuo account di accesso in qualsiasi momento nell'area "I miei dati" tramite il link "Cancella accesso" e apportare modifiche ai dati in quest'area.

VIII. Modulo di contatto e contatto e-mail

1. Descrizione e ambito del trattamento dei dati

Sul nostro sito Web è presente un modulo di contatto che può essere utilizzato per contattarci elettronicamente. Se un utente si avvale di questa opportunità, i dati inseriti nella maschera di input ci verranno trasmessi e salvati. Queste date sono:

• Saluto

• nome e cognome

• Il tuo indirizzo di posta elettronica

• Per quanto riguarda

• e il contenuto del messaggio

• Versione browser

• sistema operativo

Al momento dell'invio del messaggio vengono memorizzati anche i seguenti dati:

• L'indirizzo IP dell'utente

• Data e ora di invio dell'e-mail

In alternativa, puoi contattarci tramite l'indirizzo e-mail fornito. In questo caso, i dati personali dell'utente trasmessi con l'e-mail saranno conservati.

2. Base giuridica del trattamento dei dati

La base legale per il trattamento dei dati è l'art.6 par.1 lit.a GDPR se l'utente ha dato il proprio consenso.

La base giuridica per il trattamento dei dati trasmessi durante l'invio di un'e-mail è l'articolo 6 capoverso 1 lettera f del GDPR. Se il contatto e-mail è finalizzato alla conclusione di un contratto, la base giuridica aggiuntiva per il trattamento è l'articolo 6, paragrafo 1, lettera b) del GDPR.

3. Finalità del trattamento dei dati

Il trattamento dei dati personali dalla maschera di input ci serve esclusivamente per elaborare il contatto. Se il contatto avviene tramite e-mail, questo è anche il legittimo interesse necessario al trattamento dei dati.

Gli altri dati personali trattati durante il processo di invio servono a prevenire l'uso improprio del modulo di contatto e a garantire la sicurezza dei nostri sistemi informatici.

4. Durata della conservazione

I dati saranno cancellati non appena non saranno più necessari per il raggiungimento dello scopo per il quale sono stati raccolti. Per i dati personali dalla maschera di immissione del modulo di contatto e quelli inviati via e-mail, questo è il caso quando la rispettiva conversazione con l'utente è terminata. La conversazione è conclusa quando dalle circostanze si può dedurre che i fatti in questione sono stati finalmente chiariti.

5. Possibilità di opposizione ed eliminazione

L'utente ha la possibilità di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali. Se l'utente ci contatta via e-mail, può opporsi in qualsiasi momento alla memorizzazione dei suoi dati personali. In tal caso, la conversazione non può essere continuata.

In questo caso, tutti i dati personali salvati durante la presa di contatto verranno cancellati.

IX. Divulgazione di informazioni personali a terzi

Utilizziamo un sistema esterno dihttp://salesforce.comGermany GmbH (sede: Monaco, tribunale distrettuale della Baviera, Monaco di Baviera HRB, 158525, indirizzo commerciale: Erika-Mann-Straße 31-37 80636 Monaco di Baviera Germania, amministratori delegati: Joachim Wettermark, José Luiz Moura Neto) per elaborare le richieste di servizio inviate via e-mail o tramite i moduli del portale dei servizi. I dati vengono archiviati solo nell'UE. Abbiamo concluso un contratto di elaborazione degli ordini con Salesforce e un contratto standard dell'UE. Si prega di notare anche le avvertenze sulla protezione dei dati di Salesforce:https://www.salesforce.com/de/company/privacy/

Archiviamo i dati del nostro portale presso il nostro fornitore di servizi tecnici, mpex GmbH (hosting), Werner-Voß-Damm 62, 12101 Berlino.

Inoltre, i dati vengono trasmessi all'interno del gruppo a Corporate Benefits IT Solutions, Schiffbauerdamm 40, 10117 Berlino (ex Corporate Benefits Ventures GmbH) per la fornitura dei nostri servizi.

X. Diritti dell'interessato

Se i dati personali vengono elaborati da te, sei l'interessato ai sensi del GDPR e hai i seguenti diritti nei confronti della persona responsabile:

1. Diritto all'informazione

Puoi richiedere conferma alla persona responsabile in merito all'elaborazione da parte nostra di dati personali che ti riguardano.

In presenza di tale trattamento, è possibile richiedere informazioni al responsabile delle seguenti informazioni:

(1) le finalità per le quali i dati personali sono trattati;

(2) le categorie di dati personali oggetto di trattamento;

(3) i destinatari o le categorie di destinatari a cui i tuoi dati personali sono stati o saranno comunicati;

(4) la durata prevista della conservazione dei dati personali che La riguardano o, qualora non sia possibile fornire informazioni specifiche in merito, i criteri per determinare la durata della conservazione;

(5) l'esistenza di un diritto alla rettifica o alla cancellazione dei dati personali che vi riguardano, un diritto alla limitazione del trattamento da parte del responsabile o un diritto di opposizione a tale trattamento;

(6) l'esistenza di un diritto di ricorso ad un'autorità di controllo;

(7) tutte le informazioni disponibili sull'origine dei dati se i dati personali non sono raccolti presso l'interessato;

(8) l'esistenza di un processo decisionale automatizzato, compresa la profilazione ai sensi dell'articolo 22, paragrafi 1 e 4, del GDPR e, almeno in questi casi, informazioni significative sulla logica utilizzata e sulla portata e sugli effetti previsti di tale trattamento per il interessato.

Hai il diritto di richiedere informazioni sulla trasmissione dei tuoi dati personali a un paese terzo o a un'organizzazione internazionale. In questo contesto, è possibile richiedere di essere informati sulle garanzie appropriate ai sensi dell'articolo 46 GDPR in relazione alla trasmissione.

2. Diritto di rettifica

Hai il diritto alla rettifica e/o al completamento nei confronti del responsabile se i dati personali trattati che ti riguardano sono errati o incompleti. La persona responsabile deve apportare immediatamente la correzione.

3. Diritto alla limitazione del trattamento

Alle seguenti condizioni, puoi richiedere la limitazione del trattamento dei tuoi dati personali:

(1) se contesti l'esattezza dei dati personali che ti riguardano, per un periodo che consenta al responsabile del trattamento di verificare l'esattezza dei dati personali;

(2) il trattamento è illegale e l'utente si rifiuta di cancellare i dati personali e richiede invece che l'uso dei dati personali sia limitato;

(3) la persona responsabile non ha più bisogno dei dati personali ai fini del trattamento, ma lei ne ha bisogno per far valere, esercitare o difendere diritti legali, oppure

(4) se avete presentato un'obiezione al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non è ancora chiaro se i motivi legittimi del responsabile prevalgano sui vostri motivi.

Se il trattamento dei dati personali che vi riguardano è stato limitato, questi dati - a parte la loro conservazione - possono essere utilizzati solo con il vostro consenso o per far valere, esercitare o difendere diritti legali o per proteggere i diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione o di uno Stato membro.

Se la limitazione del trattamento è stata limitata in base alle condizioni di cui sopra, sarai informato dal responsabile prima che la limitazione venga revocata.

4. Diritto alla cancellazione

a) Obbligo di cancellazione

Puoi richiedere al responsabile di cancellare immediatamente i dati personali che ti riguardano e il responsabile è obbligato a cancellare immediatamente questi dati se si applica uno dei seguenti motivi:

(1) I dati personali che vi riguardano non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati.

(2) Revochi il tuo consenso su cui si basava il trattamento ai sensi dell'articolo 6 capoverso 1 lettera a o dell'articolo 9 capoverso 2 lettera a DSGVO e non esiste altra base giuridica per il trattamento.

(3) Vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 1, del GDPR e non sussistono motivi legittimi prevalenti per procedere al trattamento, oppure vi opponete al trattamento ai sensi dell'articolo 21, paragrafo 2, del GDPR.

(4) I dati personali che vi riguardano sono stati trattati illegalmente.

(5) La cancellazione dei dati personali che ti riguardano è necessaria per adempiere a un obbligo legale previsto dal diritto dell'Unione o degli Stati membri cui è soggetto il responsabile.

(6) I dati personali che vi riguardano sono stati raccolti in relazione ai servizi della società dell'informazione offerti ai sensi dell'articolo 8, paragrafo 1, del GDPR.

b) Informazioni a terzi

Se il responsabile ha reso pubblici i dati personali che ti riguardano ed è obbligato a cancellarli ai sensi dell'art , che elabora i dati personali, che tu, in qualità di interessato, hai chiesto loro di eliminare tutti i collegamenti a questi dati personali o copie o repliche di questi dati personali.

c) Eccezioni

Il diritto alla cancellazione non sussiste se il trattamento è necessario

(1) esercitare il diritto alla libertà di espressione e di informazione;

(2) per adempiere a un obbligo legale che richieda il trattamento ai sensi del diritto dell'Unione o dello Stato membro cui è soggetto il responsabile del trattamento, o per eseguire un compito di interesse pubblico o nell'esercizio di pubblici poteri di cui è investito il responsabile del trattamento;

(3) per motivi di interesse pubblico nel settore della sanità pubblica ai sensi dell'art.9 par.2 lett.h e i nonché dell'art.9 par.3 GDPR;

(4) a fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici ai sensi dell'articolo 89 cpv.

(5) per far valere, esercitare o difendere diritti legali.

5. Diritto all'informazione

Se hai fatto valere il diritto alla rettifica, alla cancellazione o alla limitazione del trattamento nei confronti del responsabile, questi è obbligato a informare tutti i destinatari a cui sono stati comunicati i dati personali che ti riguardano di tale rettifica o cancellazione dei dati o limitazione del trattamento, a meno che ciò si rivela impossibile o comporta uno sforzo sproporzionato.

Hai il diritto di essere informato su questi destinatari dalla persona responsabile.

6. Diritto alla portabilità dei dati

Hai il diritto di ricevere i dati personali che ti riguardano che hai fornito al responsabile in un formato strutturato, comune e leggibile da dispositivo automatico. Inoltre, hai il diritto di trasmettere questi dati a un'altra persona responsabile senza impedimenti da parte della persona responsabile della fornitura dei dati personali, a condizione che

(1) il trattamento si basi sul consenso ai sensi dell'articolo 6 capoverso 1 lettera a del GDPR o dell'articolo 9 capoverso 2 lettera a del GDPR o su un contratto ai sensi dell'articolo 6 capoverso 1 lettera b del GDPR e

(2) il trattamento viene effettuato utilizzando procedure automatizzate.

Nell'esercizio di questo diritto, hai anche il diritto di far trasmettere i dati personali che ti riguardano direttamente da un responsabile a un altro responsabile, nella misura in cui ciò sia tecnicamente fattibile. Le libertà ei diritti di altre persone non devono essere pregiudicati da ciò.

Il diritto alla portabilità dei dati non si applica al trattamento dei dati personali necessario per l'esecuzione di un compito di interesse pubblico o nell'esercizio di pubblici poteri conferito al titolare del trattamento.

7. Diritto di opposizione

Hai il diritto, per motivi derivanti dalla tua situazione particolare, di opporti in qualsiasi momento al trattamento dei tuoi dati personali, che si basa sull'articolo 6 paragrafo 1 lettera e o f GDPR; ciò vale anche per la profilazione basata su tali disposizioni.

Il responsabile non elabora più i dati personali che ti riguardano a meno che non possa dimostrare motivi legittimi convincenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà, o il trattamento serve per far valere, esercitare o difendere diritti legali.

Se i dati personali che ti riguardano sono trattati al fine di gestire la pubblicità diretta, hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali ai fini di tale pubblicità; ciò vale anche per la profilazione nella misura in cui è associata a tale pubblicità diretta.

Se ti opponi al trattamento per finalità di marketing diretto, i dati personali che ti riguardano non saranno più trattati per tali finalità.

In relazione all'uso dei servizi della società dell'informazione, hai la possibilità – nonostante la direttiva 2002/58/CE – di esercitare il tuo diritto di opposizione mediante procedure automatizzate che utilizzano specifiche tecniche.

8. Diritto di revocare la dichiarazione di consenso ai sensi della legge sulla protezione dei dati

Hai il diritto di revocare in qualsiasi momento la tua dichiarazione di consenso ai sensi della legge sulla protezione dei dati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso fino al momento della revoca.

9. Processo decisionale individuale automatizzato, inclusa la profilazione

Hai il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che ti riguardano o che influisca in modo analogo in modo significativo su di te. Questo non si applica se la decisione

(1) è necessario per la conclusione o l'esecuzione di un contratto tra te e la persona responsabile,

(2) è ammissibile sulla base della legislazione dell'Unione o dello Stato membro a cui è soggetta la persona responsabile e tale legislazione contiene misure adeguate per salvaguardare i diritti, le libertà e gli interessi legittimi dell'utente, oppure

(3) con il tuo esplicito consenso.

Tuttavia, queste decisioni non devono essere basate su categorie speciali di dati personali ai sensi dell'art.9 par.1 GDPR, a meno che non si applichi l'art.9 par.2 lett.a o g e siano state prese misure adeguate per proteggere i vostri diritti e libertà e i tuoi interessi legittimi.

Per quanto riguarda i casi di cui ai punti (1) e (3), il responsabile adotta misure adeguate per salvaguardare i tuoi diritti e libertà e i tuoi interessi legittimi, compreso almeno il diritto di ottenere l'intervento umano da parte del responsabile , per esprimere il proprio punto di vista e contestare la decisione.

10. Diritto di proporre reclamo a un'autorità di controllo

Fatto salvo ogni altro ricorso amministrativo o giudiziario, hai il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro del tuo luogo di residenza, del tuo luogo di lavoro o del luogo della presunta violazione, se ritieni che che il trattamento dei tuoi dati personali è contrario a violare il GDPR.

L'autorità di controllo a cui è stato presentato il reclamo informerà il reclamante sullo stato e sull'esito del reclamo, compresa la possibilità di un ricorso giurisdizionale ai sensi dell'articolo 78 del GDPR.

Stand: 01.2022