MÜŞTERİ GİZLİLİK POLİTİKASI

Değerli Müşterimiz,

Avrupa Gizlilik Tüzüğü EU / 2016/679 (GDPR) ve 30 Haziran 2003 tarihli 196 sayılı Yasama Kararnamesi (Kişisel verilerin korunmasına ilişkin Kanun) tarafından belirlenen yükümlülüklere uygun olarak, kayıtlı ofisi Via Vecchia Chimica, 1820070 Riozzo di Cerro al Lambro (MI) - İTALYA adresinde bulunan, KDV numarası 11011800155 olan GPR Italia srl'nin, Veri Denetleyicisi olarak, sizin tarafınızdan veya yapımızla olan ilişki sırasında bize iletilen/iletilen diğer kişiler tarafından tarafımıza iletilen veya iletilebilecek olan sizi ilgilendiren kişisel verileri işleyeceğini bildiriyoruz.

Sizin tarafınızdan serbestçe sağlanan veya başka bir şekilde toplanan verilerin işlenmesi, yürürlükteki gizlilik düzenlemelerine uygun olarak; doğruluk, yasallık ve şeffaflık ilkelerine dayalı olarak ve alaka, eksiksizlik ve aşırılıksızlık ilkelerine uygun olarak gerçekleştirilecektir.

Veriler yalnızca 1) numaralı maddede belirtilen amaçlar doğrultusunda toplanacak ve kaydedilecek ve bu amaçlar doğrultusunda toplanmalarından itibaren 1 yılı geçmeyen bir süre boyunca saklanacaktır.

Bu nedenle, Avrupa Gizlilik Tüzüğü EU / 2016/679 (GDPR)'nin 13. maddesi ve 196/03 sayılı Yasama Kararnamesi hükümlerine göre, sizi bilgilendiriyoruz:
 

1. Sağladığınız veriler aşağıdaki amaçlar doğrultusunda işlenecektir:

1. Aşağıdaki kurumsal faaliyetlerin ve/veya kurumsal amaç tarafından öngörülen faaliyetlerin düzenli olarak gerçekleştirilmesi için:
2. Sözleşmelerin ve devirlerin düzenlenmesi, bunların ifası, sonradan yapılacak değişiklik veya tadilatlar ve bunların yerine getirilmesi için öngörülen herhangi bir yükümlülük ile ilgili gereklilikler için.
3. Sözleşmesel ve/veya sözleşme öncesi kurulan ilişkiye ilişkin operasyonel, organizasyonel, yönetsel, mali, finansal, sigorta ve muhasebe ihtiyaçları için.
4. Kanun, yönetmelik veya topluluk mevzuatı tarafından gerekli kılınan her türlü yükümlülüğü yerine getirmek.
5. Şirket web sitesine, şirket bilgi sistemine ve şirket ofislerine yapılan her türlü erişimin kayıtlarının kaydedilmesi, yönetilmesi ve saklanması.
6. Ürün/hizmet tedarik yöntemlerinin izlenmesi, tedarikçilerle ilişkilerin seyri ve sözleşmesel ilişkiyle ilişkili risklerin analizi ve yönetimi ihtiyaçları için.
7. Kağıt posta yoluyla broşür, katalog ve ticari ve/veya teknik dokümanların gönderilmesi ve operatörle telefon görüşmeleri yapılması (açık rızanızın alınması kaydıyla) gibi geleneksel pazarlama faaliyetleri için.
8. Faks, E-posta, SMS, MMS, Anlık Mesajlaşma, Sohbet ve operatörsüz telefon görüşmeleri gibi otomatik veya benzeri araçlarla pazarlama faaliyetleri için (açık rızanız alındıktan sonra);
9. Çevrimiçi pazarlama, web pazarlaması ve web reklamcılığı faaliyetleri için (açık izninizin alınması şartıyla).
10. Profilleme ve/veya otomatik karar alma süreçlerinin yönetimi için (açık rızanızı aldıktan sonra).

Bu durumda, yalnızca otomatik işleme dayalı bir karara tabi tutulmama hakkına sahipsiniz ve bu nedenle istediğiniz zaman Veri Denetleyicisinden insan müdahalesi talep edebilir ve elde edebilir, fikrinizi ifade edebilir ve nihai karara itiraz edebilirsiniz. Jack. Ayrıca, otomatik işlemin, şahsınız üzerinde yasal etkileri olabilecek aşağıdaki kararları almanıza olanak sağlayacak belirli bir hesaplama algoritmasına dayanacağını da bildiriyoruz:
 

2. Tedavi aşağıdaki şekilde gerçekleştirilecektir:

• Tam otomatik Tedavi aşağıdaki işlemlerden oluşabilir:
  • Toplama, kayıt, organizasyon ve depolama;
  • Danışma ve kullanım;
  • İşleme, değişiklik;
  • seçim, çıkarma, karşılaştırma;
  • Bağlantı;
  • İletim ve haberleşme;
  • yayılma;
  • iptal ve imha;
  • Engelleme ve sınırlama.

İşleme, Avrupa Gizlilik Tüzüğü AB / 2016/679 (GDPR)'nin 32) maddesi ve 196/03 sayılı Yasama Kararnamesi'nin “uygun güvenlik önlemleri” konusundaki 31) maddesi ve 196/03 sayılı Yasama Kararnamesi'nin “asgari güvenlik önlemleri” hakkındaki 33) maddesi uyarınca, hem kağıt desteklerinin kullanımıyla hem de verilerin güvenliğini ve gizliliğini garanti etmeye uygun elektronik, BT ve telematik araçların yardımıyla gerçekleştirilecektir.
İşleme operasyonlarının yürütülmesinde, 196/03 sayılı Yasa Hükmünde Kararnamenin B Ekinde öngörüldüğü şekilde, kanunun gerektirdiği verilerin asgari düzeyde korunmasının garanti altına alınması için her zaman tüm teknik, BT, organizasyonel, lojistik ve prosedürel güvenlik önlemleri alınacaktır. İşleme için uygulanan yukarıda belirtilen metodolojiler, yalnızca 4) ve 5) noktalarında belirtilen kişilere verilere erişim garantisi verecektir.
 

3. Verilerin sağlanması

• zorunludur ve AB yasaları, düzenlemeleri veya yönetmelikleri kapsamındaki yükümlülüklerle ilgili amaçlara ulaşmak için sizin onayınızı gerektirmez;
• Ticari ve/veya sözleşmesel ilişkinin doğru bir şekilde kurulması, yönetilmesi ve devam ettirilmesi için gerekli olan tüm kişisel veriler için vazgeçilmezdir ve onayınızı gerektirmez;
• vazgeçilmezdir ve gerçek bir kişinin hayati çıkarlarını korumak için sizin onayınızı gerektirmez;
• kamu yararına olan görevlerin yerine getirilmesi veya bize verilen kamu otoritesinin kullanılması için vazgeçilmezdir ve sizin onayınıza ihtiyaç duymaz;
• Vazgeçilmezdir ve aşağıdaki meşru ticari veya üçüncü taraf çıkarlarının takibi için sizin onayınızı gerektirmez;
• Sözleşmesel, sözleşme öncesi, yasal yükümlülüklerle doğrudan ve/veya dolaylı olarak bağlantılı olmayan, hayati çıkarları korumak, kamu görevlerini yerine getirmek, kamu yetkilerini kullanmak veya meşru çıkarların peşinde koşmak amacıyla toplanan tüm kişisel veriler için isteğe bağlıdır ve açık rızanızı gerektirir.

Yukarıdaki verilerin tamamının veya bir kısmının verilmesini reddetmek, meşru olsa bile, yapımızla olan ilişkinin düzenli gelişimini tehlikeye atabilir ve özellikle zorunlu ve vazgeçilmez olarak tanımlanan kişisel veriler için, normal iş faaliyetlerinin yürütülmesini ve talep edilen ürün/hizmetlerin düzenli olarak sağlanmasını bizim açımızdan imkansız hale getirebilir.
 

4. Bir şeyi bilmeye gelebilecek özneler veya özneler kategorileri
Verilerin veya verilerin açıklanabileceği kişilerin bilgileri şunlardır:

• Veri Denetleyicisinin Yasal Temsilcisi: geçici yönetici adına;

Kişisel veriler ayrıca yalnızca toplu, anonim biçimde ve istatistiksel amaçlarla açıklanabilir.
 

5. İşlemenin ayrıca “hassas” veriler (yani ırk ve etnik kökeni, dini, felsefi veya diğer inançları, siyasi görüşleri, partilere, sendikalara, dini, felsefi, siyasi veya sendikal nitelikteki derneklere veya örgütlere üyeliği, ayrıca sağlık durumunu ve cinsel hayatı ifşa etmeye uygun kişisel veriler) veya “adli” (yani adli sicilleri, suça bağlı idari yaptırım kayıtlarını ve ilgili bekleyen suçlamaları veya sanık veya şüphelinin niteliğini ifşa etmeye uygun veriler) kategorisine giren kişisel verileri de kapsaması durumunda, işlem Gizlilik Garantisi Genel Yetkileri tarafından belirtilen sınırlar dahilinde, 196/03 sayılı Yasama Kararnamesi'nde belirtilen şekilde, şirket faaliyetlerinin düzenli olarak yürütülmesi, ürün/hizmet tedarikine ilişkin işlemler ve sözleşmesel ve/veya yasal yükümlülüklerin yerine getirilmesi için kesinlikle gerekli olan amaçlarla gerçekleştirilecektir. düzenleme.

Bu durumda hassas verilerden haberdar olabilecek veya verilerin iletilebileceği kişiler veya kişi kategorileri şunlardır:

• Veri Denetleyicisinin Yasal Temsilcisi: geçici yönetici adına;
• Veri işleyiciler:
  • Yön;
  • İdare ve finans;

6. Kişisel veriler ayrıca, yasal yükümlülüklerin, düzenlemelerin veya topluluk mevzuatının yerine getirilmesi amacıyla yalnızca Kamu Kuruluşlarına, Polis Kuvvetlerine veya diğer Kamu ve Özel Kuruluşlara açıklanabilir.
Söz konusu veriler, bu bilgilendirmede öngörülenler dışında başka kişilere açıklanmayacak ve ilgilinin sağlık durumunu ortaya koymaya elverişli veriler hiçbir şekilde açıklanmayacaktır.

7. İşlenen veriler, 1) numaralı maddede belirtilen amaçlarla ve 2) numaralı maddede belirtilen yöntemlere uygun olarak, ayrıca 4) ve 5) numaralı maddelerde belirtilen ve Avrupa Birliği topraklarında bulunan kişilere de işlenebilir ve aktarılabilir.
Aşağıdaki varsayımlardan birine dayanarak:

• Avrupa Komisyonu Yeterlilik Kararı;
• Yeterli Gizlilik Garantileri;
• Gizlilik Otoritesi tarafından yetkilendirme.

8. İşlemenin yasal dayanağı
Veri Sorumlusu, aşağıdaki koşullardan birinin mevcut olması halinde Kullanıcıya ilişkin Kişisel Verileri işler:

• Kullanıcı bir veya daha fazla belirli amaç için onay vermiştir; Not: Bazı yargı bölgelerinde Veri Denetleyicisi, Kullanıcının onayı veya aşağıda belirtilen yasal dayanaklardan bir diğeri olmaksızın, Kullanıcının bu tür işleme itiraz etmemesi (“optout”) koşuluyla Kişisel Verileri işlemeye yetkili olabilir. Ancak, Kişisel Verilerin işlenmesi Kişisel Verilerin korunmasına ilişkin Avrupa mevzuatı tarafından yönetiliyorsa bu geçerli değildir;
• İşlemenin Kullanıcı ile bir sözleşmenin ifası ve/veya sözleşme öncesi tedbirlerin ifası için gerekli olması;
• işlemenin, Veri Sorumlusunun tabi olduğu yasal bir yükümlülüğün yerine getirilmesi için gerekli olması;
• işlemenin kamu yararına bir görevin yerine getirilmesi veya Veri Sorumlusuna verilen kamu otoritesinin kullanılması için gerekli olması;
• İşlemenin Veri Sorumlusunun veya üçüncü kişilerin meşru menfaatlerinin sürdürülmesi için gerekli olması.

9. Her durumda, istediğiniz zaman şu adresten talepte bulunabilirsiniz:

• Veri Denetleyicisinin yasal temsilcisi geçici yönetici adına veya e-posta adresine support@gpr.it

Kişisel verilerinizin kopyası, kişisel verilerinizin işlendiği yere ilişkin bilgiler ve verilerinizi işleme yetkisi olan tüm Veri İşleyicilerin ve Sistem Yöneticilerinin kimlik bilgilerini içeren güncel liste.

10. Dilediğiniz zaman, o ana kadar gerçekleştirilen işlemlerin hukuka uygunluğuna herhangi bir yük ve zarar gelmeksizin, verdiğiniz onayı özgürce geri çekebilir ve Avrupa Gizlilik Tüzüğü EU / 2016 / 679 ve Yasama Kararnamesi 196/03'te öngörüldüğü üzere Veri Sorumlusuna karşı ilgili tarafın aşağıdaki haklarını kullanabilirsiniz:
Erişim;

• Düzeltme;
• İptal;
• Sınırlama;
• Muhalefet;
• Taşınabilirlik;

Gizlilik Garantisi'ne Şikayet