POLITICA SULLA PRIVACY
DEI DATI PERSONALI
1. Introduzione
La società LA GRISA d.o.o., con sede a Bale, La Grisa 23, numero di partita IVA: 88544223735 (LA GRISA in ulteriore testo), nella gestione delle proprie attività ha bisogno di raccogliere e utilizzare determinati dati personali.
Questa politica è stata scritta e implementata per garantire che LA GRISA operi in conformità con i suoi obblighi legali, organizzativi e tecnici relativi alla protezione dei dati personali.
Tutti i dipendenti di LA GRISA sono pienamente informati del contenuto di questa politica. Assicurano la sua applicazione durante la manipolazione e l'elaborazione dei dati personali. I dipendenti le cui mansioni comprendono la gestione e l'elaborazione dei dati personali sono stati adeguatamente formati sui loro compiti in materia di protezione dei dati personali.
Questa politica si applica a tutti i dati personali archiviati da LA GRISA, relativi a qualsiasi persona fisica, indipendentemente dal suo rapporto con l'azienda, se lei è, lei o lei potrebbe diventare un cliente, un fornitore o una persona di contatto.
Questa politica è stata implementata per prevenire potenziali danni a LA GRISA e ai suoi dipendenti e soggetti, nonché per assicurare che il trattamento dei dati personali sia pienamente allineato con le leggi applicabili e altre normative.
2. Definizioni e ambito
"Dati personali": qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificatore come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o uno o più fattori specifici fisici, fisiologici, identità genetica, mentale, economica, culturale o sociale di quella persona fisica;
"elaborazione": qualsiasi operazione o insieme di operazioni eseguite su dati personali o su serie di dati personali, anche con strumenti automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, recupero, consultazione, uso, divulgazione mediante trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione nonché qualsiasi applicazione di operazioni logiche, matematiche e di altro tipo su tali dati.
LA GRISA raccoglie e tratta i dati personali principalmente per fornire servizi nell'ambito della propria attività. Ecco perché LA GRISA ha bisogno di raccogliere ed elaborare determinate categorie di dati sulle persone con le quali ha contatti (soggetti). LA GRISA gestisce queste informazioni personali in modo appropriato, indipendentemente dal fatto che i dati siano stati ottenuti, registrati, archiviati e utilizzati in una copia cartacea, su un computer o su qualsiasi altro supporto.
Quando fornisce i suoi dati a LA GRISA, il soggetto acconsente che LA GRISA elabori i suoi dati personali in conformità con lo scopo dichiarato. La privacy dei dati del soggetto è permanentemente protetta. In qualsiasi momento, la materia può esercitare i suoi diritti, come elencato e spiegato di seguito.
LA GRISA raccoglie ed elabora i dati personali dei soggetti in conformità con la legge sulla protezione dei dati personali (GU 103/03, 118/06, 41/08, 130/11, 106/12), altri regolamenti croati applicabili, la direttiva europea 95/46 / CE e Regolamento generale sulla protezione dei dati (GDPR), (Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016).
LA GRISA memorizza i dati raccolti in modo appropriato e assicura la loro riservatezza. LA GRISA non inoltrerà i dati raccolti a terzi senza il consenso di un soggetto, salvo quando potrebbe essere necessario per adempiere agli obblighi legali di LA GRISA, quando è necessario adempiere a incarichi di pubblico interesse o quando il soggetto stesso ha reso questi dati disponibili al pubblico e / o in altri casi quando è imposto dalle normative applicabili.
Per quanto riguarda i suoi dati personali trattati da LA GRISA, i soggetti hanno i seguenti diritti:
Diritto all'informazione
In qualsiasi momento, l'interessato ha il diritto di chiedere informazioni sui suoi dati personali in corso di elaborazione e per quali scopi, chi è il responsabile del trattamento, i dati di contatto del responsabile della protezione dei dati, quali categorie di dati personali vengono elaborati, chi o qual è la fonte dei suoi dati personali, che sono destinatari dei suoi dati personali e il diritto all'informazione sui suoi altri diritti elencati in questa politica (diritto di accesso, diritto di rettifica, diritto alla cancellazione, diritto alla restrizione e altro).
Diritto di accesso
Ogni interessato ha diritto di chiedere e ottenere da LA GRISA una conferma in caso di trattamento di dati personali a lei relativi, accesso a tali dati e informazioni su:
- le finalità del trattamento;
- le categorie di dati personali oggetto di trattamento;
- i destinatari o le categorie di destinatari a cui sono stati o saranno comunicati i dati personali;
- ove possibile, il periodo previsto per il quale saranno conservati i dati personali o, se non possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto di richiedere la rettifica o la cancellazione di dati personali di LA GRISA o la limitazione del trattamento di dati personali relativi all'interessato o di opporsi a tale trattamento;
- il diritto di presentare un reclamo all'autorità di controllo;
- quando i dati personali non sono raccolti dall'interessato, eventuali informazioni disponibili sulla loro origine;
- esistenza di un processo decisionale automatico, inclusa la profilazione e le sue conseguenze.
Diritto di rettifica
L'interessato ha il diritto di ottenere da LA GRISA senza indebito ritardo la rettifica di dati personali inesatti che lo riguardano. L'interessato ha il diritto di completare i dati personali incompleti, anche mediante la presentazione di una dichiarazione integrativa.
Diritto alla cancellazione / diritto all'oblio
L'interessato ha diritto a che i propri dati personali siano cancellati e non più trattati qualora i dati personali non siano
più necessari in relazione agli scopi per i quali sono raccolti o altrimenti trattati, qualora l'interessato abbia ritirato il proprio consenso e non vi è altra
base giuridica per il trattamento di questi dati, se i dati sono stati trattati illecitamente, se i dati devono essere cancellati per conformarsi alla legislazione
dell'Unione applicabile o alla normativa nazionale dello Stato membro che ha giurisdizione su LA GRISA, se i dati sono stati raccolti in relazione ai servizi della
società dell'informazione.
Ciò non si applica se il trattamento dei dati è necessario (e nella misura necessaria) al fine di esercitare il diritto alla libertà di espressione e di informazione,
al rispetto di un obbligo giuridico che richiede il trattamento da parte dell'Unione o dello Stato membro al quale LA GRISA è soggetta o per l'esecuzione di un
compito di interesse pubblico o nell'esercizio di pubblici poteri di competenza di LA GRISA, per motivi di interesse pubblico nel settore della sanità pubblica,
per scopi di archiviazione nell'interesse pubblico, scientifico o storico scopi di ricerca, per l'istituzione, l'esercizio o la difesa di rivendicazioni legali.
Il diritto di presentare un reclamo all'autorità di controllo
L'interessato ha il diritto di opporsi, per motivi relativi alla sua situazione particolare, in qualsiasi momento al
trattamento dei dati personali che lo riguardano, compresa la profilazione nel caso in cui il trattamento dei dati personali sia necessario per l'esecuzione di un
compito svolto nel interesse pubblico o nell'esercizio di legittimi interessi di LA GRISA o di terzi. LA GRISA non tratta più i dati personali a meno che LA GRISA
non dimostri validi motivi legittimi per il trattamento che prevalgono sugli interessi, i diritti e le libertà dell'interessato o per l'istituzione, l'esercizio o
la difesa di rivendicazioni legali.
Laddove i dati personali siano trattati a fini di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento di dati personali
che lo riguardano per tale marketing, che comprende la profilazione nella misura in cui è correlata a tale marketing diretto.
Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere i dati personali che lo riguardano, che lui o lei ha fornito a LA GRISA, in un
formato strutturato, comunemente usato e leggibile da una macchina e ha il diritto di trasmettere tali dati a un altro controllore senza impedimenti da LA GRISA
se l'elaborazione dei dati è basata sul suo consenso e i dati vengono elaborati automaticamente.
Laddove tecnicamente fattibile e quando non pregiudica i diritti e le libertà di altre persone, l'interessato ha il diritto di far trasmettere i dati
personali direttamente da LA GRISA a un altro.
Diritti relativi al processo decisionale e alla profilazione automatizzati
L'interessato ha il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produce effetti legali su di lui o su di lui in modo analogo, tranne se è necessario per l'assunzione o l'esecuzione di un contratto tra l'interessato e LA GRISA, quando espressamente autorizzato dal diritto dell'Unione o dello Stato membro a cui è soggetta LA GRISA o è basato sull'accettazione espressa del soggetto.
Diritto di consentire il recesso
Il consenso del soggetto è una delle basi legali per il trattamento dei dati relativi a un interessato. L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. Il ritiro del consenso non pregiudica la liceità del trattamento basato sul consenso prima del suo ritiro.
Diritto alla restrizione dell'elaborazione
L'interessato ha il diritto di chiedere la limitazione del trattamento dei propri dati personali se contesta l'accuratezza dei dati personali, per un periodo che consente a LA GRISA di verificare l'accuratezza dei dati personali; se i suoi dati sono stati trattati illecitamente e lui o lei non richiede la cancellazione, ma solo la limitazione del trattamento; se LA GRISA non ha più bisogno dei suoi dati, ma ha bisogno di esistere per esercitare o eseguire i suoi reclami legali. Se l'interessato si oppone al trattamento dei propri dati personali, l'interessato ha il diritto di esigere una limitazione del trattamento per il periodo necessario a stabilire se i motivi legittimi del controllore di LA GRISA prevalgono sui diritti della propria opposizione.
Per esercitare i suoi diritti, l'interessato deve contattare il responsabile della protezione dei dati, inviando una comunicazione scritta o una richiesta al responsabile della protezione dei dati di LA GRISA, tramite e-mail, utilizzando l'indirizzo e-mail che ha ottenuto da LA GRISA, o per via postale all'indirizzo: La Grisa 23, 52211 Bale, cioè all'indirizzo fisico di LA GRISA D.o.o. a condizione che richieda l'esercizio dei miei diritti tramite una e-mail all'indirizzo sopra indicato o inviando un messaggio scritto avviso personale personalmente annunciato prima telefonicamente al numero +385 52 824 051 e identificativo con un ID personale valido.
3. Responsabile della protezione dei dati
LA GRISA ha designato il proprio responsabile della protezione dei dati:
Ljutvija Murić
Tel: +385 52 824 051
e-mail: info@lagrisa.hr
Tutte le richieste relative alla protezione dei dati personali devono essere indirizzate al responsabile della protezione dei dati.
4. Principi relativi alla protezione dei dati personali
LA GRISA riconosce l'importanza di una gestione lecita e corretta dei dati personali, pertanto fa tutto il possibile per assicurare che i dati personali siano trattati in modo lecito e corretto. Con questo in mente, LA GRISA accetta e rispetta pienamente i principi della protezione dei dati.
I principi generali di protezione dei dati richiedono che i dati:
sono trattati in modo equo e legale, in particolare che non devono essere trattati se i requisiti legali non sono soddisfatti;
sono raccolti per uno o un numero limitato di scopi legali specificati e non dovrebbero mai essere trattati ulteriormente o in un modo che sarebbe incompatibile con questi scopi;
il trattamento deve essere appropriato, pertinente e non deve superare lo scopo o le finalità per i quali i dati vengono elaborati e i dati devono essere accurati e aggiornati;
non dovrebbe essere conservato per un tempo più lungo del necessario per lo scopo accettato;
devono essere trattati in relazione ai diritti degli interessati in conformità con le normative applicabili;
devono essere adottate misure tecniche e organizzative adeguate per proteggere i dati personali da trattamenti non autorizzati e illegali, nonché da perdite accidentali, distruzione o danni;
Non deve essere trasferito in un altro paese o territorio al di fuori dell'UE a meno che tale paese o territorio assicuri una protezione adeguata dei diritti e delle libertà dei soggetti relativi alla protezione dei dati personali.
5. Le attività di LA GRISA relative all'elaborazione dei dati
LA GRISA fa:
Rispettare pienamente le condizioni di corretta ed equa raccolta e trattamento dei dati personali;
Osservare il proprio obbligo di specificare lo scopo per il quale i dati personali vengono elaborati;
Raccogliere ed elaborare dati personali appropriati, solo nella misura in cui è necessario soddisfare i requisiti operativi e in conformità con tutti i requisiti legali applicabili;
Inviare tutti i dati necessari all'Agenzia per la protezione dei dati personali;
Controlla rigorosamente la durata della conservazione dei dati personali;
Prestare la dovuta attenzione per consentire l'esecuzione dei diritti delle persone i cui dati vengono elaborati;
Intraprendere tutte le misure tecniche e organizzative di sicurezza appropriate per proteggere i dati personali;
Garantire che i dati personali non vengano trasferiti ad altri paesi senza adeguata protezione;
Trattare tutte le persone in modo equo e onesto, indipendentemente dalla loro età, confessione, disabilità, sesso, preferenza sessuale o origine etnica, quando si risponde alle loro richieste in merito al diritto all'informazione;
Stabilire procedure chiare per rispondere alle richieste in base al diritto all'informazione.
LA GRISA può pubblicare sul proprio sito web i contenuti dei cookie utilizzati per pubblicizzare e produrre statistiche del traffico web in base agli interessi e alle informazioni provenienti dai visitatori delle pagine Web dei social network. Se un soggetto dei dati utilizza un social network o un contenuto dell'applicazione di LA GRISA, un cookie da questi siti o applicazioni potrebbe essere memorizzato sul dispositivo di un soggetto utilizzato per accedere alla pagina web di LA GRISA. I visitatori hanno il diritto di disabilitare i cookie. I browser Web di solito sono impostati in modo tale da accettare i cookie per impostazione predefinita, ma gli interessati possono facilmente modificare questa impostazione nei loro browser. Se una persona interessata desidera limitare o bloccare tutti i cookie, inclusi i siti Web e le applicazioni di LA GRISA (che possono impedire l'uso di alcune parti di questi siti Web) o altri siti Web o applicazioni, il soggetto può farlo nel proprio o le sue impostazioni del browser web.
Quando la violazione dei dati personali può comportare un rischio elevato per i diritti e le libertà delle persone fisiche, LA GRISA comunica la violazione dei dati personali all'interessato senza indebiti ritardi, a meno che LA GRISA non abbia adottato misure tecniche e organizzative adeguate e tali misure sono state applicate ai dati personali interessati dalla violazione dei dati personali, in particolare quelli che rendono i dati personali inintelligibili a qualsiasi persona che non è autorizzata ad accedervi, oa meno che LA GRISA abbia adottato misure successive che garantiscano l'alto rischio di i diritti e le libertà degli interessati non possono più concretizzarsi o comportare uno sforzo sproporzionato. In questo ultimo caso, LA GRISA utilizzerà la comunicazione pubblica o una misura simile per assicurare che gli interessati siano informati in modo altrettanto efficace.
6. Revisione e verifica
LA GRISA si riserva il diritto di aggiornare questa politica in quanto ritenuta necessaria per mantenere le migliori pratiche e assicurare la sua conformità a qualsiasi modifica o emendamento in merito alla protezione dei dati personali.