INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Zgodnie z art. 13 ogólnego Rozporządzenia (UE) 2016/679 o ochronie danych („Rozporządzenie"), Iride International s.r.l zwana dalej Spółką, przekazuje następujące informacje w odniesieniu do danych osobowych przekazanych przez kontrahenta umowy – który zobowiązuje się przekazać te informacje zainteresowanym – oraz danych osobowych zbieranych dla wskazanych celów marketingowych w tej Informacji.
1. Administrator danych
Iride International s.r.l, numer VAT 01374170932 z siedzibą w Via San Giuseppe 5, 33082 Azzano Decimo (PN)
2. Kategorie danych podlegających przetwarzaniu
2.1 Dane przetwarzane w trakcie stosunku umownego
Przedmiotem przetwarzania są dane osobowe przekazane przez kontrahenta umowy zwanego dalej ZAINTERESOWANYM, w momencie zbierania informacji, zwane dalej DANE OSOBOWE lub po prostu DANE, ze strony www.irideinternational.com takie jak np.:
- dane osobowe
- miejsce urodzenia
- miejsce zamieszkania
- kod podatkowy
- numer NIP
- numer telefonu
- adres e-mail
- dane bankowe
i ich późniejsze odmiany, a także dalsze dane, które ZAINTERESOWANY przekaże lub nabędzie przez Spółkę w trakcie stosunku umownego („DANE OSOBOWE" lub „DANE").
Wszystkie takie informacje należy uważać za Dane Osobowe w rozumieniu obowiązujących przepisów prawa w zakresie, w jakim bezpośrednio lub pośrednio odnoszą się do zidentyfikowanych lub możliwe do zidentyfikowania osoby fizyczne (np. administratorzy, pracownicy, menadżerowie, współpracownicy, konsultanci kontrahenta).
Przykładowo numer VAT osoby prawnej nie mieści się w definicji Danych Osobowych.
2.2 Dane przetwarzane w ramach prowadzenia działań marketingowych
Przedmiotem przetwarzania są dane osobowe („Dane Osobowe" lub „Dane") przekazane przez użytkownika („ZAINTERESOWANY") lub zebrane przez Spółkę podczas nawigacji na stronie Serwis.
Dane podawane przez ZAINTERESOWANEGO: dotyczy to głównie Danych zbieranych podczas interakcji ze Spółką za pośrednictwem formularzy znajdujących się w Serwisie lub poprzez zapisanie się do Newslettera. Dane te obejmują imię, nazwisko, adres e-mail i numer telefonu;
Inne przetwarzane dane: są to głównie Dane zbierane podczas przeglądania ZAINTERESOWANEGO PODMIOTU w Witrynie, takie jak adres IP, system operacyjny używanej przeglądarki, klikane treści i odwiedzane strony internetowe.
3. Cel Przetwarzania, podstawa prawna i skutki niepodania Danych
3.1 Dane przetwarzane w trakcie stosunku umownego
Dane Osobowe przetwarzane są przez Spółkę w następujących celach:
wypełniania obowiązków prawnych i administracyjnych ciążących na Spółce. Odmowa udostępnienia Danych Osobowych dla realizacji wskazanych celów będzie skutkować niemożliwością nawiązania i kontynuowania stosunku umownego ze Spółką,
ustalania i zarządzania stosunkiem umownym ze Spółką. W wyżej wymienionym celu Dane Osobowe będą przetwarzane także w kontekście działalności: administracyjnej, księgowej, zarządzania umowami, usług, fakturowania/płatności, audytu oraz obowiązkowej/opcjonalnej certyfikacji bilansu, cesji lub udzielania kredytów, a także w celu realizacji określonych żądań i dopełnienia innych obowiązków wynikających z Umowy ze Spółką. Podanie Danych Osobowych jest niezbędne do nawiązania i wykonania Umowy. Odmowa udostępnienia Danych Osobowych dla realizacji wskazanych celów będzie skutkować brakiem możliwości ich ustaleniai kontynuowania stosunku umownego.
3.2 Dane przetwarzane w celu prowadzenia działań marketingowych
Dane przetwarzane są przez Spółkę w następujących celach:
- umożliwienie zainteresowanym otrzymywania aktualnej informacji o produktach Spółki poprzez marketing bezpośredni towarów i usług, otrzymywanie newslettera, dystrybucję materiałów informacyjnych, organizację i promocję wydarzeń oraz wysyłanie ankiet dotyczących poziomu zadowolenia klientów;
- przesyłanie spersonalizowanych informacji na podstawie od specyfiki i zainteresowań ZAINTERESOWANEGO PODMIOTU;
Przetwarzanie Danych w celach, o których mowa w lit. a), b) ic) jest opcjonalne i wymaga wyrażenia zgody przez ZAINTERESOWANEGO PODMIOT. Odmowa udostępnienia takich Danych uniemożliwi przekazanie ZAINTERESOWANEMU wszelkich inicjatyw i ofert handlowych Spółki Iride International s.r.l, a także otrzymywanie informacji handlowych uznanych za istotne dla jego profilu.
Przetwarzanie Danych Osobowych może odbywać się również w kontekście prowadzenia działań zarządczych w przypadku ewentualnego sporu. Każde takie przetwarzanie może odbywać się na podstawie prawnie uzasadnionego interesu Spółki, którego celem jest ochrona jej interesów i praw w rozumieniu obowiązujących przepisów.
4. Metody przetwarzania i okres przechowywania danych
4.1 Dane przetwarzane w trakcie stosunku umownego
Dane osobowe są przetwarzane w Spółce głównie za pomocą środków elektronicznych i ręcznych odpowiednich do zagwarantowania ich bezpieczeństwa i poufności. W szczególności mogą być one przetwarzane w następujący sposób:
- zbieranie danych od zainteresowanego;
- zbieranie danych z rejestrów, wykazów aktów prawnych lub dokumentów urzędowych;
- utrwalanie i przetwarzanie na nośniku papierowym;
- utrwalanie i przetwarzanie na wsparciu informatycznym;
- organizacja archiwów zarówno w formie zautomatyzowanej, jak i niezautomatyzowanej
Dane Osobowe będą przechowywane zgodnie z przepisami obowiązującego prawa dotyczącego podmiotu, przez okres nieprzekraczający czasu niezbędnego do osiągnięcia celów, dla których są przetwarzane.
Przy kryteriach ustalania okresu przechowywania Danych uwzględnia się dozwolony okres przetwarzania oraz obowiązujące przepisy dotyczące podatków, przedawnienia praw oraz charakteru prawnie uzasadnionych interesów, jeżeli stanowią one podstawę prawną przetwarzania.
Zgodnie z przepisami obowiązującego prawa, Dane Osobowe mogą być przechowywane przez okres późniejszy od pierwotnie przewidywanego, w przypadku ewentualnych sporów lub wniosków ze strony właściwych Organów.
/>
4.2 Dane przetwarzane w ramach prowadzenia działań marketingowych
Komunikacja w celach wskazanych w paragrafie 3.2 może odbywać się za pośrednictwem poczty elektronicznej, SMS-ów, WhatsApp, Telegramu, poczty papierowej, a także wszelkich innych obecnych i przyszłych środków komunikacji, z zastrzeżeniem możliwości sprzeciwu zainteresowanej strony wobec przetwarzania realizowanego za pośrednictwem jednego lub wszystkich tych środków komunikacji.
Dane przetwarzane są w Spółce głównie za pomocą środków elektronicznych i ręcznych odpowiednich do zapewnienia ich bezpieczeństwa i poufność. W szczególności mogą być one przetwarzane w następujący sposób:
- zbieranie danych od zainteresowanego;
- utrwalanie i przetwarzanie na nośniku papierowym;
- utrwalanie i przetwarzanie na wsparciu informatycznym;
- organizacja archiwów zarówno w formie zautomatyzowanej, jak i niezautomatyzowanej.
Dane będą przechowywane zgodnie z przepisami obowiązującego prawa w tym zakresie, przez okres nie dłuższy niżw zakresie niezbędnym do osiągnięcia celów, w jakich są przetwarzane. W przypadku braku szczegółowych zasad określających okresy przechowywania dla celów wskazanych w niniejszej Polityce, Spółka zadba o wykorzystanie Danych Osobowych dla ww. celów marketingowych przez czas zgodny z zainteresowaniem wyrażonym przez ZAINTERESOWANĄ inicjatywami promocyjnymi, szacowany na 5 lat. W każdym przypadku Spółka podejmie wszelkie środki ostrożności, aby uniknąć wykorzystywania danych przez czas nieokreślony, okresowo odpowiednio weryfikując faktyczną kontynuację zainteresowania ZAINTERESOWANEGO przetwarzaniem w celach marketingowych, jak określono powyżej.
5. Zakres przekazywania i przekazywania Danych
Dane Osobowe będą udostępniane podmiotom uprawnionym do ich przetwarzania w Spółce jedynie w przypadku, gdy jest to konieczne i w celach, dla których przetwarzanie jest dozwolone.
5.1 Dane przetwarzane w trakcie stosunku umownego
Dane Osobowe mogą być przekazywane przez Spółkę wyłącznie we wskazanych celach, a także w razie potrzeby właściwym Organom Sądowym, następującym kategoriom podmiotów:
- instytucjom bankowym i firmy kredytowe;
- firmy ubezpieczeniowe;
- doradcy prawni;
- doradcy podatkowi, audytorzy i księgowi;
- firmy windykacyjne;
- firmy wykrywające ryzyka finansowe i prowadzące działalność zapobiegającą oszustwom;
- administracja publiczna oraz organy nadzoru i kontroli;
- firmy wynajmujące samochody;
- biura podróży;
- firmy świadczące usługi IT;
- firmy zapewniające bezpieczeństwo i nadzór usług;
- />- spółki-matki i/lub powiązane ze Spółką.
W odniesieniu do przekazywanych im Danych Osobowych, podmioty należące do powyższych kategorii mogą, w zależności od przypadku, pełnić funkcję administratorów danych (i w tym przypadku otrzymają odpowiednie instrukcje od Spółki) lub jako odrębnych administratorów danych. W tym drugim przypadku
Dane Osobowe będą przekazywane wyłącznie za wyraźną zgodą zainteresowanych stron, z wyjątkiem przypadków, gdy przekazanie jest obowiązkowe lub konieczne na mocy prawa lub do celów, dla których zgoda zainteresowanej strony nie jest wymagana przez prawo.
Jeśli ma to istotne znaczenie dla realizacji celów wskazanych w paragrafie 3.1, Dane mogą być również przekazywane za granicę do spółek mających siedzibę zarówno w Unii Europejskiej, jak i poza nią.
/>
Niektóre z tych jurysdykcji może nie gwarantować tego samego poziomu ochrony danych, co kraj, w którym zamieszkuje zainteresowana strona. W takim przypadku Spółka zobowiązuje się traktować Dane z zachowaniem najwyższej poufności, ustalając w razie potrzeby umowy gwarantujące odpowiedni stopień ochrony i/lub przyjmując standardowe klauzule umowne przewidziane przez Komisję Europejską.
5.2 Dane przetwarzane w ramach prowadzenia działań marketingowych
Dane mogą być przekazywane przez Spółkę wyłącznie we wskazanych celach, a także w razie potrzeby właściwym organom sądowym następującym kategoriom podmiotów:
- firmy świadczące usługi specjalistów IT;
- konsultanci Spółki;
- dostawcy usług marketingowych;
- spółki kontrolujące i/lub powiązane ze Spółką.
Jeżeli będzie to miało istotne znaczenie dla realizacji celów wskazanych w paragrafie 3.2, Dane mogą być również przekazywane za granicę do spółek mających siedzibę zarówno na terenie Unii Europejskiej, jak i poza nią. Niektóre z tych jurysdykcji mogą nie gwarantować takiego samego poziomu ochrony danych jak kraj, w którym mieszka osoba, której dane dotyczą. W tym przypadku Spółka tak robizobowiązuje się, że Dane będą traktowane z zachowaniem najwyższej poufności, ustalając, jeśli to konieczne, umowy gwarantujące odpowiedni poziom ochrony i/lub przyjmując standardowe klauzule umowne przewidziane przez Komisję Europejską.
6. Istnienie zautomatyzowanego procesu decyzyjnego
Nie ma zautomatyzowanego procesu decyzyjnego w odniesieniu do Danych.
7. Prawa zainteresowanej strony
Zainteresowany będzie miał w każdej chwili prawo do:
- uzyskania od Spółki potwierdzenia, czy przetwarzane są jego Dane Osobowe i w takim przypadku uzyskania dostępu do informacji, o których mowa w art. 15 Rozporządzenia;
- uzyskania sprostowania dotyczących go nieprawidłowych Danych lub, biorąc pod uwagę cele przetwarzania, integracji niekompletnych Danych Osobowych;
- uzyskania usunięcia swoich Danych Osobowych, jeżeli zaistnieje jedna z przyczyn, o których mowa w art. 17 Rozporządzenia, jeżeli ma to zastosowanie;
- cofnąć zgodę w dowolnym momencie w przypadkach, gdy została ona wcześniej wyrażona. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie wcześniej wyrażonej zgody; - uzyskania ograniczenia przetwarzania Twoich Danych, jeżeli zachodzi jedna z hipotez, o których mowa w art. 18 Rozporządzenia;
- wnieść sprzeciw wobec przetwarzania Twoich Danych Osobowych z przyczyn związanych z Twoją szczególną stanowiską, jeżeli ma to zastosowanie;
- otrzymać przekazane Dane Osobowe dotyczące Ciebie w ustrukturyzowanym, powszechnie używanym i automatycznie czytelnym formacie oraz przesłać je innemu administratorowi danych, w przypadkach i w granicach określonych w art. 20 Rozporządzenia.
Spółka może przed realizacją żądań zażądać dodatkowych informacji, jeżeli zachodzi potrzeba sprawdzenia tożsamości osoby fizycznej, która je złożyła.
Zgodnie z RODO Spółka nie jest uprawniona do naliczania kosztów realizacji jednego z żądań wskazanych w niniejszym paragrafie, chyba że są one oczywiście bezpodstawne lub nadmierne, a w szczególności mają charakter powtarzalny. W przypadku żądania przez ZAINTERESOWANEGO więcej niż jednej kopii swoich danych osobowych lub w przypadku żądań nadmiernych lub bezpodstawnych, Spółka może (i) pobrać opłatę w rozsądnej wysokości, uwzględniającej koszty administracyjne poniesione w związku z realizacją żądania lub (ii) odmówić realizacji żądania. W takich przypadkach Spółka poinformuje zainteresowaną stronę o kosztach przed rozpatrzeniem wniosku.
Prawa te mogą być realizowane poprzez przesłanie:
- wiadomości e-mail na adres mile widziany@irideinternational.com
Bez uszczerbku dla jakichkolwiek innych środków odwoławczych administracyjnych lub sądowych, zainteresowana strona ma również prawo wnieść skargę do Organu Nadzorczego (w przypadku Włoch: Gwaranta Ochrony Danych Osobowych), jeżeli uważa, że przetwarzanie, które go dotyczy, odbywa się z naruszeniem ogólnego rozporządzenia o ochronie danych. Więcej informacji można znaleźć na stronie internetowej http://www.garanteprivacy.it.
Firma zobowiązuje się do przestrzegania wszystkich obowiązków określonych w tej informacji. Zainteresowanych, którzy zdecydują się na złożenie powyższych odwołań lub reklamacji zapraszamy do kontaktu.