Polityka prywatności ‐ dla klientów

KTO JEST ADMINISTRATOREM DANYCH? JAK SIĘ Z NIM SKONTAKTOWAĆ?

Administratorem danych jest Amarc S.r.l., z siedzibą w Montevecchia (LC), via Artigiani n. 37, w osobie swojego pełnomocnika prawnego, z którym można się skontaktować w celu uzyskania  wszelkich  informacji  pod  numerem  telefonu  039  578051,  e‐mail privacy@amarc.com.

GŁÓWNE DEFINICJE

Dane osobowe: wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej («osoby, której dane dotyczą»); osoba możliwa do zidentyfikowania to każda osoba fizyczna, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub co najmniej jedna cecha określająca jej tożsamość fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną.
Dane kontrahenta/użytkownika.
‐ „kontrahent” oznacza każdą osobę fizyczną, osobę prawną, podmiot lub stowarzyszenie, które jest stroną umowy z dostawcą publicznie dostępnych usług łączności elektronicznej o świadczenie takich usług lub w inny sposób jest odbiorcą takich usług za pomocą kart przedpłaconych;
‐ „Użytkownik” oznacza każdą osobę fizyczną, która korzysta z publicznie dostępnej usługi łączności elektronicznej, w celach prywatnych lub komercyjnych, bez konieczności jej subskrybowania.

CEL PRZETWARZANIA, PODSTAWA PRAWNA, OKRES PRZECHOWYWANIA, CHARAKTER PRZEKAZANIA

CEL PRZETWARZANIA

A) Wypełnianie zobowiązań umownych oraz cele administracyjno‐ księgowe i prawne związane z ustanowieniem, wykonaniem i zakończeniem stosunku umownego.
B) Marketing bezpośredni, zautomatyzowany „miękki spam” za pośrednictwem poczty elektronicznej: administrator danych wykorzystuje, do celów sprzedaży bezpośredniej swoich produktów lub usług, dane e‐mail podane przez osobę, której dane dotyczą, w kontekście sprzedaży produktu lub usługi, bez pytania osoby, której dane dotyczą, o zgodę, do celów promocyjnych i handlowych oraz biuletynów dotyczących usług podobnych do tych, które są sprzedawane, a osoba, której dane dotyczą, należycie poinformowana, nie odmawia takiego wykorzystania, ani początkowo, ani przy okazji kolejnych komunikatów. Osoba, której dane dotyczą, jest informowana, w momencie gromadzenia danych i w momencie wysyłania jakiejkolwiek komunikacji dokonanej w celach, o których mowa w niniejszym ustępie, o możliwości wniesienia sprzeciwu wobec przetwarzania w dowolnym momencie, łatwo i bezpłatnie. Administrator, w celu porównania i ewentualnej poprawy wyników komunikacji, korzysta z systemów do wysyłania newsletterów i komunikatów promocyjnych z raportami. Dzięki raportom Administrator będzie mógł poznać na przykład: liczbę czytelników, otwarć, unikalnych „klikaczy” i kliknięć; urządzenia i systemy operacyjne używane do odczytywania komunikacji; szczegóły dotyczące aktywności poszczególnych użytkowników; szczegóły dotyczące wysłanych wiadomości e‐mail, dostarczonych i niedostarczonych wiadomości e‐mail oraz przekazanych wiadomości e‐mail. Wszystkie te dane są wykorzystywane do porównywania i ewentualnej poprawy wyników komunikacji.
C) Zapobieganie i prowadzenie sporów sądowych i innych spraw prawnych oraz ich obrona w sądzie.
D) Obsługa wniosków o ochronę danych i wniosków innych osób, których dane dotyczą, zgodnie z art. 15 i kolejnymi RODO (prawa podmiotu danych).
E) Kontrola zarządcza ma na celu prowadzenie kierownictwa w kierunku osiągnięcia celów określonych w planowaniu operacyjnym, wykrywanie, poprzez pomiar określonych wskaźników, odchyleń między planowanymi celami a osiągniętymi wynikami oraz informowanie odpowiedzialnych organów o takich odchyleniach, tak aby mogły one podjąć decyzję i wdrożyć odpowiednie działania naprawcze.

PODSTAWA PRAWNA

A) Przetwarzanie danych jest niezbędne do wykonania umowy (C44). Art. 6 par. 1 lit. b) RODO.
B) Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem że nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (C47‐ C50). Art. 6 par. 1 lit. f) RODO i Art. 130 ust. 4 dekretu 196/2003.
C)  Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem że nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (C47‐ C50). Art. 6 par. 1 lit. f) RODO.
D) Przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlega administrator danych (C45). Art. 6 par. 1 lit. c) RODO.
E) Przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów administratora danych lub strony trzeciej, pod warunkiem że nie przeważają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych (C47‐ C50). Art. 6 par. 1 lit. f) RODO.

OKRES PRZECHOWYWANIA DANYCH

A) 10 lat. Art. 2220 Kodeksu cywilnego, z zastrzeżeniem kwestii umownych i pozaumownych, które mogą się pojawić i o ile przepisy prawa nie stanowią inaczej.
B) Aż do sprzeciwienia się (rezygnacja).
C) 10 lat, z zastrzeżeniem sprzeciwu i czasu niezbędnego do obrony w sądzie.
D) 5 lat od zamknięcia wniosku, z zastrzeżeniem postępowania sądowego.
E) Maksymalnie 10 lat, chyba że zostanie zgłoszony sprzeciw.

CHARAKTER PRZEKAZANIA

A) Podanie danych osobowych jest niezbędne do celów umownych. Niedostarczenie niezbędnych danych osobowych spowoduje niemożność nawiązania stosunku umownego z zainteresowanymi osobami.
B) Podanie danych jest opcjonalne. Niepodanie niezbędnych danych spowoduje brak możliwości otrzymywania bezpośrednich komunikatów marketingowych za pośrednictwem poczty elektronicznej (soft‐ spam).
C) Podanie danych jest konieczne. Brak podania danych uniemożliwi realizację prawnie uzasadnionego interesu Administratora określonego w celach niniejszego punktu. Odmowa musi być wyważona w stosunku do uzasadnionego interesu Administratora określonego w celach niniejszego punktu.
D) Podanie danych osobowych jest obowiązkowe, ponieważ jest niezbędne do wypełnienia obowiązków prawnych.
E) Podanie danych jest konieczne w celu umożliwienia właścicielowi przeprowadzenia kontroli zarządczej. Brak podania danych uniemożliwi realizację prawnie uzasadnionego interesu Administratora określonego w celach niniejszego punktu. Odmowa musi być wyważona w stosunku do uzasadnionego interesu Administratora określonego w celach niniejszego punktu.

KOMU BĘDĄ UJAWNIANE DANE OSOBOWE? ODBIORCY DANYCH

Dane nie będą rozpowszechniane. Dane osobowe będą przekazywane podmiotom, które będą je przetwarzać jako samodzielni Administratorzy Danych lub Podmioty Przetwarzające Dane (art. 28 RODO) oraz przetwarzane przez osoby fizyczne (art. 29 RODO) działające z upoważnienia Administratora Danych i Podmiotów Przetwarzających Dane na podstawie szczegółowych instrukcji dotyczących celów i sposobów przetwarzania. Dane będą przekazywane odbiorcom należącym do następujących kategorii:

• podmioty z siedzibą we Włoszech, które zarządzają/wspierają/pomagają, nawet sporadycznie, Administratorowi w administrowaniu Systemem Informatycznym i sieciami telekomunikacyjnymi (w tym pocztą elektroniczną, stronami internetowymi i/lub platformami internetowymi);
• podmioty z siedzibą we Włoszech, przewidziane przez obowiązujące przepisy księgowe i podatkowe jako odbiorcy obowiązkowych ujawnień;
• instytucje bankowe i równoważne z siedzibą we Włoszech;
• podmioty z siedzibą we Włoszech, z którymi administrator danych zawarł umowy gospodarcze;
• firmy lub spółki z siedzibą we Włoszech, w kontekście pomocy i doradztwa podatkowego oraz zarządzania administracyjnego/księgowego;
• jednostki certyfikujące i firmy z siedzibą we Włoszech;
• na potrzeby marketingu bezpośredniego podmiotom zarządzającym działaniami marketingowymi i komunikacyjnymi z siedzibą we Włoszech;
• Organy właściwe do wypełniania zobowiązań prawnych i/lub przepisów organów publicznych, na żądanie.

Lista podmiotów przetwarzających dane zgodnie z art. 28 jest dostępna pod adresem privacy@amarc.com. lub pod innymi adresami wskazanymi powyżej.

CZY DANE SĄ PRZEKAZYWANE DO KRAJU SPOZA EOG?

Dane osobowe nie będą przekazywane do krajów spoza EOG. Należy w szczególności zauważyć, że dane będą przechowywane we Włoszech, a odbiorcy danych mają siedzibę we Włoszech.

CZY ISTNIEJE ZAUTOMATYZOWANY PROCES?

Dane osobowe będą podlegać tradycyjnemu przetwarzaniu ręcznemu, elektronicznemu i zautomatyzowanemu. Należy pamiętać, że nie są przeprowadzane w pełni zautomatyzowane procesy decyzyjne.

PRAWA PODMIOTÓW DANYCH

Osoby, których dane dotyczą, mogą dochodzić swoich praw określonych w art. 15 i nast. RODO, kontaktując się z administratorem danych pod adresem e‐mail: privacy@amarc.com. lub pisząc na adresy kontaktowe wymienione powyżej. Administrator danych gwarantuje osobom, których dane dotyczą, możliwość żądania, w dowolnym momencie, dostępu do swoich danych osobowych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17) i ograniczenia przetwarzania (art. 18). Administrator danych powiadamia (art. 19) każdego odbiorcę, któremu przekazano dane osobowe, o wszelkich dokonanych sprostowaniach, usunięciu lub ograniczeniu przetwarzania. Administrator danych poinformuje zainteresowane strony, które tego zażądają, o tych odbiorcach. Administrator danych gwarantuje prawo do przenoszenia danych (art. 20), a w przypadku wniosków na podstawie art. 20 dostarczy osobie, której dane dotyczą, dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Uznaje się, że osoby, których dane dotyczą, mają prawo w dowolnym momencie wnieść sprzeciw (art. 21) wobec przetwarzania danych opartego na uzasadnionym interesie, pisząc do wyżej wymienionych osób kontaktowych z tematem „sprzeciw”. W przypadku skorzystania z prawa do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, administrator danych zapewnia osobom, których dane dotyczą, możliwość uzyskania, na żądanie, informacji na temat przeprowadzonego testu bilansującego. Aby zaprzestać otrzymywania zautomatyzowanych komunikatów marketingu bezpośredniego (wiadomości e‐mail), zainteresowane strony proszone są o napisanie wiadomości e‐mail na adres privacy@amarc.com. z tematem „rezygnacja z automatycznej subskrypcji” lub skorzystanie z automatycznych systemów rezygnacji z subskrypcji przewidzianych wyłącznie dla wiadomości e‐mail (rezygnacja).

Jeżeli osoby, których dane dotyczą, uznają, że przetwarzanie danych osobowych przez Administratora Danych narusza przepisy Rozporządzenia (UE) 2016/679, mogą złożyć skargę do krajowego organu nadzorczego, w szczególności w państwie członkowskim, w którym zwykle zamieszkują lub pracują, lub w miejscu, w którym doszło do domniemanego naruszenia Rozporządzenia  (Garante Privacy https://www.garanteprivacy.it/) lub podjąć odpowiednie działania prawne.

ZMIANY W INFORMACJACH

Administrator może zmieniać, poprawiać, dodawać lub usuwać dowolną część niniejszej Polityki prywatności. Aby ułatwić weryfikację wszelkich zmian, powiadomienie będzie zawierać wskazanie daty jego aktualizacji.