Informazioni sul trattamento dei dati ai sensi degli articoli 13, 14, 21 e 77 del Reg. UE n.679/2016 (GDPR)

Si prega di cliccare qui per la versione in lingua Inglese.

Lo scopo di questo documento è di fornire informazioni su come trattiamo i vostri dati personali e di informarvi dei vostri diritti legali in merito alla protezione dei dati.

Queste informazioni saranno aggiornate secondo necessità e pubblicate su www.elantas.com/europe/transparency, dove troverete anche informazioni sulla protezione dei dati per i visitatori del nostro sito web.

Il Titolare del trattamento dei dati è: 
ELANTAS Europe S.r.l. 
Strada Antolini n.1 
43044 Collecchio (PR), Italia 
Tel.: +39 0736-3081 
E-mail: GDPRItaly.ELANTAS.Europe@remove-this.altana.remove-this-also.com

Trattiamo i dati personali che riceviamo come parte dei nostri rapporti commerciali con clienti e fornitori.

Inoltre, trattiamo i dati personali che otteniamo con mezzi legittimi da fonti pubbliche (ad es. Registro commerciale, stampa, Internet) o che ci viene legalmente trasmesso da altre società ALTANA o da altre terze parti (ad esempio agenzie di credito), nella misura in cui è necessario per noi fornire i nostri servizi.

Trattiamo i seguenti dati:

  • Dati anagrafici relativi al rapporto di affari (nome e cognome della persona da contattare, indirizzo di business e dettagli di contatto, anche telefonici, codice fiscale e/o Partita Iva, patente di guida)
  • Corrispondenza (ad esempio lettere ed e-mails)
  • Pubblicità e dati di vendita

Noi trattiamo i dati personali in conformità con le disposizioni del regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea, delle leggi Italiane e dei provvedimenti del Garante sulla protezione dei dati:

4.1 In esecuzione degli obblighi contrattuali (articolo 6, paragrafo 1, lettera (b) GDPR)

I dati vengono trattati per eseguire servizi appaltati o per eseguire misure precontrattuali nel processo di approvvigionamento o di vendita. Le finalità dipendono principalmente dal prodotto o servizio specifico in questione.

4.2 Nel contesto degli interessi legittimi (articolo 6, paragrafo 1, lettera (f) GDPR)

Trattiamo i dati personali ove richiesto per l'esecuzione del contratto per proteggere i nostri interessi legittimi o quelli di terze parti. Esempi:

  • Consultazione e scambio di informazioni con le agenzie di monitoraggio e gestione del rischio di credito (ad esempio Cerved Lince) per determinare i rischi di credito e di insolvenza;
  • Pubblicità o ricerche di mercato o sondaggi d'opinione, a meno che voi non abbiate obiezioni all'utilizzo dei vostri dati;
  • Proposizione di azioni legali e difesa nel contesto di controversie legali;
  • Garantire la sicurezza IT e il funzionamento IT dell'azienda;
  • Prevenzione e risoluzione di atti criminali;
  • Videosorveglianza per garantire la sicurezza ed il rispetto delle regole del sito e per prevenire danni effettivi e attività criminali
  • Misure per rafforzare la sicurezza di edifici e impianti (ad esempio controlli di accesso)

 

4.3 Con il vostro consenso (articolo 6, paragrafo 1, lettera (a) GDPR)

Se ci avete dato il consenso a trattare i vostri dati personali per scopi specifici (ad esempio Newsletter, accesso ai nostri stabilimenti), il vostro consenso costituisce il presupposto legale per questo trattamento. Il consenso può essere revocato in qualsiasi momento. Quando il consenso viene revocato, ciò non pregiudica il presupposto legale per il trattamento fino al momento della revoca.

4.4 Per il rispetto di un obbligo legale (articolo 6 paragrafo. 1 (c) GDPR)

Siamo soggetti a vari obblighi legali (ad esempio, legislazione fiscale e doganale). Ciò comporta la trasmissione di dati personali ad autorità e uffici competenti (ad es. Ufficio delle imposte, Agenzia delle Dogane).

Le finalità del trattamento comprendono la verifica dell'età e dell'identità, lo screening delle liste antiterrorismo, la conformità con il monitoraggio della legislazione fiscale e le comunicazioni obbligatorie per legge (es. antimafia), e la valutazione e gestione dei rischi nell’ambito di politiche di sicurezza e salvaguardia dell’ambiente.

I vostri dati personali verranno trasmessi solo laddove esiste un presupposto legale per questo.
All'interno dell'azienda, solo le persone che richiedono le informazioni per adempiere ai nostri obblighi contrattuali e di legge avranno accesso ai vostri dati personali. Inoltre, i seguenti soggetti potrebbero ricevere i vostri dati:

  • I fornitori di elaborazione dati da noi incaricati (responsabili del trattamento ai sensi dell'articolo 28 GDPR), in particolare nel settore dei servizi IT, vendite, logistica e servizi di stampa, per elaborare i dati per nostro conto in conformità con le nostre istruzioni.
  • Uffici pubblici e istituzioni (ad esempio ufficio delle imposte, autorità doganali) a condizione che sussista un obbligo di legge.
  • Altri responsabili del trattamento per i quali ci avete fornito il vostro consenso (ad esempio nel contesto di progetti di ricerca).
  • Trasferimento a società all'interno del gruppo tenendo conto del considerando 48 del GDPR UE.

I dati saranno trasferiti ai titolari/responsabili del trattamento in paesi terzi (paesi al di fuori dell'area economica europea) se 

  • è necessario farlo per soddisfare i vostri ordini (ad es. cooperazione con i nostri impianti di produzione in paesi terzi),
  • è richiesto dalla legge (ad es. obblighi di segnalazione fiscale) o,
  • con il vostro consenso, o
  • ciò è consentito dal bilanciamento degli interessi e tenendo conto del considerando 48 del GDPR UE all'interno delle società affiliate.

In tutti gli altri casi, non invieremo alcun dato personale ai titolari/responsabili del trattamento in paesi terzi o organizzazioni internazionali. Tuttavia, per determinati compiti utilizziamo fornitori di servizi che possono essere domiciliati, avere una società capogruppo o mantenere centri dati in un paese terzo. Tale trasferimento è consentito quando la Commissione europea ha deciso che il paese terzo ha un livello di protezione adeguato (articolo 45 GDPR). Se la Commissione non ha raggiunto tale decisione, possiamo trasferire dati personali a un fornitore di servizi in un paese terzo solo se sono state concordate garanzie contrattuali adeguate e ci sono leggi applicabili e rimedi giuridici efficaci.

Trattiamo e conserviamo i vostri dati personali per tutto il tempo necessario per adempiere ai nostri obblighi contrattuali e di legge.
Quando i dati non sono più necessari per l'adempimento degli obblighi contrattuali o legali, questi sono regolarmente cancellati a meno che non debbano essere conservati per ulteriore trattamento a tempo determinato per gli scopi di conformità con i periodi di conservazione previsti dal Codice Civile (dieci anni) e dalla normativa fiscale (cinque anni)

Avete il diritto di

  • Informazioni (articolo 15 GDPR)
  • Rettifica (articolo 16 GDPR)
  • Cancellazione (articolo 17 GDPR)
  • Limitare il trattamento  (articolo 18 GDPR)
  • Portabilità dei dati  (articolo 20 GDPR)
  • Opposizione (articolo 21 GDPR)

Avete anche il diritto di sporgere denuncia presso un'autorità di controllo responsabile della protezione dei dati (articolo 77 GDPR).

Potete esercitare i vostri diritti in qualsiasi forma. I nostri recapiti sono disponibili nella sezione 1.

Nel contesto del nostro rapporto commerciale, è necessario fornire i dati personali indispensabili per avviare e svolgere il rapporto commerciale e per adempiere ai relativi obblighi contrattuali, o che siamo legalmente obbligati a raccogliere.

Non usiamo processi decisionali completamente automatizzati (scoring) ai sensi dell'Articolo 22 del GDPR per avviare e svolgere una relazione commerciale.

Ai sensi dell'articolo 4, paragrafo 4, del GDPR, per "profilazione" si intende qualsiasi forma di trattamento automatizzato di dati personali per valutare, analizzare o predire determinati aspetti personali relativi a una persona fisica (ad esempio prestazioni sul lavoro, situazione economica, preferenze personali o interessi, affidabilità, comportamento o movimenti).

Non usiamo alcun processo di profilazione.

12.1 Diritto di opporsi al trattamento ai fini dell'interesse legittimo

Per motivi derivanti dalla vostra particolare situazione, avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali effettuato ai sensi dell'articolo 6 paragrafo 1 (f) GDPR (elaborazione necessaria ai fini di interessi legittimi). Ciò vale anche per la profilazione ai sensi dell'articolo 4, paragrafo 4, del GDPR.

In caso di opposizione, cesseremo il trattamento dei dati personali, a meno che non siamo in grado di dimostrare motivi legittimi di elaborazione che annullano i vostri interessi, i vostri diritti e le vostre libertà, o a meno che il trattamento non abbia lo scopo di far rispettare, esercitare o difendere le rivendicazioni legali.

12.2 Diritto di opporsi al trattamento dei dati ai fini della pubblicità diretta

Possiamo anche trattare i vostri dati nel contesto delle disposizioni di legge a fini pubblicitari diretti. Avete il diritto di opporvi in qualsiasi momento al trattamento dei vostri dati personali ai fini di tale pubblicità. Questo vale anche per la profilazione laddove ciò sia collegato a tale pubblicità diretta.

Se vi opponete al trattamento ai fini della pubblicità diretta, non elaboreremo più i vostri dati personali per questa finalità.

12.3 Indirizzo per eventuali obiezioni

Potete presentare la vostra obiezione in qualsiasi forma.
I nostri recapiti sono disponibili nella sezione 1.