Polityka prywatności ‐ dla dostawców
KTO JEST ADMINISTRATOREM DANYCH? JAK SIĘ Z NIM SKONTAKTOWAĆ?
Administratorem danych jest Amarc S.r.l., z siedzibą w Montevecchia (LC), via Artigiani n. 37, w osobie swojego pełnomocnika prawnego, z którym można się skontaktować w celu uzyskania wszelkich informacji pod numerem telefonu 039 578051, e‐mail privacy@amarc.com.
GŁÓWNE DEFINICJE
Należy pamiętać, że art. 4 RODO zawiera następujące definicje:
Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej («osoby, której dane dotyczą»); osoba możliwa do zidentyfikowania to każda osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub co najmniej jedna cecha określająca jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną.
Dane dotyczące wyroków skazujących i przestępstw lub powiązanych środków bezpieczeństwa (por. art. 10 RODO): środki ujawniania danych osobowych, o których mowa w art. 3 ust. 1 lit. a)‐o) i r)‐u) dekretu prezydenckiego nr 313 z dnia 14 listopada 2002 r. w sprawie rejestrów karnych, rejestru sankcji administracyjnych związanych z przestępstwami i związanych z nimi nierozstrzygniętych zarzutów lub statusu oskarżonego lub podejrzanego na podstawie art. 60 i 61 kodeksu postępowania karnego.
CEL PRZETWARZANIA, PODSTAWA PRAWNA, OKRES PRZECHOWYWANIA, CHARAKTER PRZEKAZANIA
CEL PRZETWARZANIA
A) Wypełnianie zobowiązań umownych oraz cele administracyjno‐ księgowe i prawne związane zustanowieniem, wykonaniem i zakończeniem stosunku umownego.
B) Zapobieganie i prowadzenie sporów sądowych i innych spraw prawnych oraz ich obrona w sądzie.
C) Obsługa wniosków o ochronę danych i wniosków innych osób, których dane dotyczą, zgodnie z art. 15 i kolejnymi RODO (prawa podmiotu danych).
D) Kontrola zarządcza ma na celu prowadzenie kierownictwa w kierunku osiągnięcia celów określonych w planowaniu operacyjnym, wykrywanie, poprzez pomiar określonych wskaźników, odchyleń między planowanymi celami a osiągniętymi wynikami oraz informowanie odpowiedzialnych organów o takich odchyleniach, tak aby mogły one podjąć decyzję i wdrożyć odpowiednie działania naprawcze.
E) Ocena dostawcy poprzez dane biograficzne, prezentację firmy lub C.V., job profile, certyfikaty, ewentualne referencje.
PODSTAWA PRAWNA
A) Przetwarzanie danych jest niezbędne do wykonania umowy (C44). Art. 6 par. 1 lit. b) RODO.
B) Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem że nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (C47‐ C50). Art. 6 par. 1 lit. f) RODO.
C) Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega administrator danych (C45). Art. 6 par. 1 lit. c) RODO.
D) Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem że nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (C47‐ C50). Art. 6 par. 1 lit. f) RODO.
E) Przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem żeinteresy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, nie są nadrzędne wobec uzasadnionych oczekiwań osoby, której dane dotyczą (Art. 6 , par. 1 (f) i uwzględniając 47 z RODO).
OKRES PRZECHOWYWANIA DANYCH
A) 10 lat. Art. 2220 Kodeksu cywilnego, z zastrzeżeniem kwestii umownych i pozaumownych, które mogą się pojawić i o ile przepisy prawa nie stanowią inaczej.
B) 10 lat, z zastrzeżeniem sprzeciwu i czasu niezbędnego do obrony w sądzie.
C) 5 lat od zamknięcia wniosku, z zastrzeżeniem postępowania sądowego.
D) Maksymalnie 10 lat, chyba że zostanie zgłoszony sprzeciw.
E) Maksymalnie 3 lata, chyba że zostanie zgłoszony sprzeciw.
CHARAKTER PRZEKAZANIA
A)Podanie danych osobowych jest niezbędne do celów umownych. Niedostarczenie niezbędnych danych osobowych spowoduje niemożność nawiązania stosunku umownego z zainteresowanymi osobami.
B)Podanie danych jest konieczne. Brak podania danych uniemożliwi realizację prawnie uzasadnionego interesu Administratora określonego w celach niniejszego punktu. Odmowa musi być wyważona w stosunku do uzasadnionego interesu Administratora określonego w celach niniejszego punktu.
C)Podanie danych osobowych jest obowiązkowe, ponieważ jest niezbędne do wypełnienia obowiązków prawnych.
D) Podanie danych jest konieczne w celu umożliwienia właścicielowi przeprowadzenia kontroli zarządczej. Brak podania danych uniemożliwi realizację prawnie uzasadnionego interesu Administratora określonego w celach niniejszego punktu. Odmowa musi być wyważona w stosunku do uzasadnionego interesu Administratora określonego w celach niniejszego punktu.
E) Podanie danych jest konieczne. Brak podania danych uniemożliwi realizację prawnie uzasadnionego interesu Administratora określonego w celach niniejszego punktu. Odmowa musi być wyważona w stosunku do uzasadnionego interesu Administratora określonego w celach niniejszego punktu.
KOMU BĘDĄ UJAWNIANE DANE OSOBOWE? ODBIORCY DANYCH
Dane nie będą rozpowszechniane. Dane osobowe będą przekazywane podmiotom, które będą je przetwarzać jako samodzielni Administratorzy Danych lub Podmioty Przetwarzające Dane (art. 28 RODO) oraz przetwarzane przez osoby fizyczne (art. 29 RODO) działające z upoważnienia Administratora Danych i Podmiotów Przetwarzających Dane na podstawie szczegółowych instrukcji dotyczących celów i sposobów przetwarzania. Dane będą przekazywane odbiorcom należącym do następujących kategorii:
- podmioty z siedzibą we Włoszech, które zarządzają/wspierają/pomagają, nawet sporadycznie, Administratorowi w administrowaniu Systemem Informatycznym i sieciami telekomunikacyjnymi (w tym pocztą elektroniczną, stronami internetowymi i/lub platformami internetowymi);
- podmioty z siedzibą we Włoszech, przewidziane przez obowiązujące przepisy księgowe i podatkowe jako odbiorcy obowiązkowych ujawnień;
- instytucje bankowe i równoważne z siedzibą we Włoszech;
- podmioty z siedzibą we Włoszech, z którymi administrator danych zawarł umowy gospodarcze;
- firmy lub spółki z siedzibą we Włoszech, w kontekście pomocy i doradztwa podatkowego oraz zarządzania administracyjnego/księgowego;
- jednostki certyfikujące i firmy z siedzibą we Włoszech;
- ewentualni klienci z siedzibą we Włoszech, w krajach EOG lub spoza EOG;
- Organy właściwe do wypełniania zobowiązań prawnych i/lub przepisów organów publicznych, na żądanie.
Lista podmiotów przetwarzających dane zgodnie z art. 28 jest dostępna pod adresem privacy@amarc.com lub pod innymi adresami wskazanymi powyżej.
CZY DANE SĄ PRZEKAZYWANE DO KRAJU SPOZA EOG?
Dane osobowe nie będą przekazywane do krajów spoza EOG. Należy w szczególności zauważyć, że dane będą przechowywane we Włoszech, a odbiorcy danych mają siedzibę we Włoszech.
CZY ISTNIEJE ZAUTOMATYZOWANY PROCES?
Dane osobowe będą podlegać tradycyjnemu przetwarzaniu ręcznemu, elektronicznemu i zautomatyzowanemu. Należy pamiętać, że nie są przeprowadzane w pełni zautomatyzowane procesy decyzyjne.
PRAWA PODMIOTÓW DANYCH
Osoby, których dane dotyczą, mogą dochodzić swoich praw określonych w art. 15 i nast. RODO, kontaktując się z administratorem danych pod adresem e‐mail: privacy@amarc.com lub pisząc na adresy kontaktowe wymienione powyżej.
Administrator danych gwarantuje osobom, których dane dotyczą, możliwość żądania, w dowolnym momencie, dostępu do swoich danych osobowych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17) i ograniczenia przetwarzania (art. 18). Administrator danych powiadamia (art. 19) każdego odbiorcę, któremu przekazano dane osobowe, o wszelkich dokonanych sprostowaniach, usunięciu lub ograniczeniu przetwarzania. Administrator danych poinformuje zainteresowane strony, które tego zażądają, o tych odbiorcach. W przypadkach przewidzianych w RODO (art. 20), administrator danych gwarantuje prawo do przenoszenia danych a w przypadku wniosków na podstawie art. 20 dostarczy osobie, której dane dotyczą, dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. W przypadkach przewidzianych w RODO (art. 21) uznaje się, że osoby, których dane dotyczą, mają prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie, pisząc do wyżej wymienionych osób kontaktowych z tematem „sprzeciw”.
Jeżeli osoby, których dane dotyczą, uznają, że przetwarzanie danych osobowych przez Administratora Danych narusza przepisy Rozporządzenia (UE) 2016/679, mogą złożyć skargę do organu nadzorczego, w szczególności w państwie członkowskim, w którym zwykle zamieszkują lub pracują, lub w miejscu, w którym doszło do domniemanego naruszenia rozporządzenia (Garante Privacy https://www.garanteprivacy.it/) lub podjąć odpowiednie działania prawne.
ZMIANY W INFORMACJACH
Administrator może zmieniać, poprawiać, dodawać lub usuwać dowolną część niniejszej Polityki prywatności. Aby ułatwić weryfikację wszelkich zmian, powiadomienie będzie zawierać wskazanie daty jego aktualizacji.

