INFORMATIONEN ZUR VERARBEITUNG UND ZUM DATENSCHUTZ (ARTIKELN 13 UND 14 GDPR)
An die Sinne und für Auswirkungen den kombinierten Bestimmungen der europäische Verordnung 2016/679 (Verordnung über den allgemeinen Datenschutz, im Folgenden “GDPR”) und der Gesetzdekret 196/2003 und s.m.i. (D.lgs. 101/2018), die Gesellschaft GENERAL FRUIT SRL, als Verarbeitung Inhaber (im Folgenden “Inhaber”), informiert wie folgt.
Artikel 1. Verarbeitung Inhaber: (der/die Person/Personen oder die Firma/Firmen die wie und warum die Daten behandeln entscheiden).
GENERAL FRUIT SRL
Firmensitz: Torquato Tasso Straße, 8/10 – 24060 Credaro (BG), Umsatzsteueridentifikationsnummer n. 0107293016
E-Mail-Adresse: info@generalfruit.com – pec: generalfruit@pec.allonweb.eu
Artikel 2. Zweck und Rechtsgrundlage der Verarbeitung: warum man behandelt die Daten und wodurch ist die Verarbeitung gerechtfertigt
Im Rahmen seiner Arbeitsaktivität die Erfassung und Verarbeitung persönlicher Daten von Kunden, auch Banker, sind erforderlich um richtige Ausführung an die Auszahlung der Dienstleistung und/oder benötigte Produkt zu geben (über Unterzeichnung des Kostenanschlags, Bestellung und/oder des Vertrags) und um die damit verbundenen zivil- und steuerrechtlichen Verpflichtungen zu erfüllen, so dass eine Einwilligung nicht erforderlich ist.
Die Zwecke für die nicht erforderlich spezifische und ausdrückliche Zustimmung der betroffenen Personen ist sind:
-das benötigte Produkt/Dienstleistung liefern;
-Kostenanschläge ausstellen, Vertragsvorschlägen formulieren, Rechnungen ausstellen, antworten an die betroffenen Personen Anfragen (z.B. erhaltene Anfragen durch E-Mail, Telefon);
-vorvertragliche, vertragliche und steuerliche Verpflichtungen erfüllen die sich aus dieser Aktivität des Inhabers ergeben;
-Verpflichtungen erfüllen, die sich aus Gesetzen, Verordnungen, Gemeinschaftsvorschriften oder einer Anordnung der Behörde ergeben;
-die Rechte des Inhabers wahrnehmen, zum Beispiel das mögliche Recht auf Verteidigung, falls vorhanden.
Der Verweigerung alle oder einige der angeforderten Daten zu übermitteln für die Zwecke und/oder die Indikation unvollständiger und/oder falsche Daten von den betroffenen verhindert der Inhaber um die Vorgesehene Verpflichtungen zu erfüllen.
Die juridischen Grundlagen die der Verarbeitung die Daten legitimiert, ist:
-Ausübung eines Vertrags, an dem die betroffene Person beteiligt ist, und/oder die Erfüllung rechtlicher Verpflichtungen.
Artikel 3. Modalität der Verarbeitung: wie sind die Daten behandelt
Der Inhaber um die Artikel 2 Zwecken zu erreichen, behandelt gemeinsame Daten (z.B. Vorname, Name, Firmenname, E-Mail-Adresse, Telefonnummer, PEC-Adresse, SDI-Code, Bank- und Zahlungsreferenzen, Abgabenordnung, Umsatzsteueridentifikationsnummer).
Außer freiwillige Mitteilungen von den betroffenen, der Inhaber behandelt nicht besondere Daten nach Artikel 9 der GDPR (z.B. Daten über Gesundheit, politische Zugehörigkeit, Gewerkschaft Zugehörigkeit, usw.) und/oder Gerichte nach Artikel 10 der GPDR (z.B. Daten über strafrechtliche Verurteilungen und/oder Straftaten).
Die Daten sind in dem unbedingt erforderlichen Umfang an die Erreichung die Zwecke aus dem vorigen Artikel 2 behandelt, auch mit der Beihilfe von Elektronische Medien oder, trotzdem, automatisierte (informatische Instrumente) und die Verarbeitung kann auch durch die Webseite des Inhabers vollziehen sind.
In jedem Fall die Verarbeitung der Daten wird mit der Annahme aller geeigneten Maßnahmen vollziehen, zur Gewährleistung der Sicherheit und Vertraulichkeit der persönlichen Daten der betroffenen Personen, insbesondere in Bezug auf die Sicherheit Maßnahmen nach dem Artikel 32 der GDPR und zweiter die Grundsätze der Rechtmäßigkeit, Notwendigkeit und Verhältnismäßigkeit.
Artikel 4. Erhaltung der Daten: wo und für wie viel Zeit man behaltet die Daten
Die Daten sind in die Büros des Inhabers behandelt und gespeichert und auf den benutzten Unternehmen Instrumente. Alle die Daten (Papier und digital) sind bei angemessenen Sicherheitssystemen geschützt um seine Erhaltung und Vertraulichkeit gewährleisten. Alle die Daten sind steuerlich in Italien gespeichert. Die Lieferanten wurden ausgewählt, um die Daten Erhaltung und Vertraulichkeit gewährleisten. Diese Geräte wurden physisch innerhalb der Europäischen Union platziert. Mögliche Überweisungen in ein Drittland außerhalb der Europäischen Union oder an internationale Organisationen wird, trotzdem, auf der Grundlage einer Angemessenheitsentscheidung der Kommission oder, im Falle von Überweisungen nach den Artikeln 46,47 oder 49, zweiter Unterabsatz der europäischen Verordnung UE/2016/679 (GDPR), auf der Grundlage angemessener und geeigneter Garantien. Der Inhaber erhält die persönlichen Daten für die erforderlich Zeit um die Zwecke aus dem vorigen Artikel 2 erfüllen, insbesondere während der gesamten Vertragsbeziehung mit den Kunden, um der Verpflichtungen zu erfüllen, die sich aus der aktuellen Steuer und Antigeldwäsche Gesetzen ergeben. Persönliche Daten können im Falle eines möglichen Rechtsstreites länger aufbewahrt werden, so lange sie dauern, die Ausübung des Rechts des Inhabers auf gerichtliche und außergerichtliche Sitz Verteidigung zu ermöglichen. Gesammelte und verarbeitete Daten unter Bezugnahme auf Artikel 2, werden so lange aufbewahrt, wie der für die Datenverarbeitung Verantwortliche aus steuerlichen (10 Jahren)oder anderen gesetzlich oder unternehmensrechtlich vorgeschrieben Gründen zur Aufbewahrung verpflichtet ist.
Artikel 5. Kommunikation und Übertragung der Daten: an wen werden die Daten weitergegeben
Die Daten sind nicht an der Kommunikation an die Dritte, außer die Verpflichtungen von rechts. In Erfüllung diese Verpflichtungen die persönlichen Daten, auch Banker, die Kunden kann an den dritten Subjekten übertragen sein, die machen die Verarbeitung für den Inhaber als ernannten externen Verwalter nach Artikel 28 GDPR (in indikativ Titel der Buchhalter für die relativen Daten an die Fakturierung, die informatischen Beratern für die Bericht der technischen Hilfe, usw.).
Das persönliche Daten kann außerdem an Kreditinstitute, Versicherungsgesellschaften, Anwaltsbüros, für die Leitung möglichen Rechtsstreiten und die Benutzung des Verteidigung Recht der Inhaber, an die kompetenten Autoritäten der öffentlichen Sicherheit für Untersuchungs- und Kontrollaktivitäten, an Mitarbeiter und/oder Kollegen der Eigentümer in den Abschluss ihnen normaler Berufsaktivität und/oder der Zusammenarbeit, als zur Verarbeitung berechtigte Personen. Die aktualisierte Liste dieser Subjekte ist trotzdem auf die Inhabers Büros verfügbar.
Seine Daten werden nicht Verbreitung Objekt und kein Datum an Dritte weiterverkauft ist.
Artikel 6. Die Rechte der Betroffenen (Artikeln 15 und folgende der GDPR)
Artikel 15 Zugangsrecht, einschließlich des Rechts auf der Indikation auf die erwartete Aufbewahrungszeit für den persönlicher Daten zu erhalten, oder wenn es nicht möglich ist die benutzten Kriterien um diesen Zeitraum bestimmen. Recht auf Indikation erhalten über die Herkunft der erhobenen Daten, sowie über die Zwecke und die Verarbeitungsmodalitäten. Recht auf in jede Moment Beschwerde vorschlagen an der Kontrollautorität (Privacy-Garant: Venezia Platz nr.11, 00187 ROME, Tel. +39 06 696771 – PEC: protokoll@pec.gpdp.it); Artikel 16 Recht der Betroffene auf Aktualisierung erhalten, die Berichtigung oder die Integration von persönlicher Daten; Artikel 17 Recht auf Löschung und Recht auf Vergessen; Artikel 18 Recht von Einschränkung der Verarbeitung, wann vorgesehen; Artikel 19 Verpflichtung der Inhaber die Berichtung zu melden, Löschung und/oder Einschränkung; Artikel 20 Recht zur Daten Portabilität, wenn die vorhandene Technologie es zulässt; Artikel 21 Einspruchsrecht, in jede Moment für Gründe an seinem besonderes Situation verbunden, im Fall die Verarbeitung in Ausübung hoheitlicher Gewalt erfolgt oder in der Leistung einer Aufgabe von allgemeinem Interesse oder wenn es auf der Grundlage des Berechtigen Interesses der Inhaber erfolgt; Artikel 22 Recht auf Indikationen erhalten über die Existenz eines automatisierten Entscheidungsprozesses, inklusive Profilierung.
Artikel 7. Instanzen von Betroffenen Personen: wie können die Rechte ausgeübt werden
Die Instanzen in Bezug aus der Ausübung die Rechte aus dem vorigen Artikel 6 können von den betroffenen Personen an den Inhaber der Verarbeitung durch Einschreibebrief oder PEC (zertifizierte elektronische Post) vorgelegt werden unter den vorigen in Artikel 1 genannten Anschriften gerichtet werden. In jedem Fällen die Betroffenen müssten die Anfrage ein gültiges Ausweisdokument beifügen.