Informativa sul trattamento dei dati personali
La presente informativa sul trattamento dei dati personali (di seguito solo «Informativa») è stata redatta dalla società Merch s.r.o., con sede legale in Slávičia 10, 903 01 Senec, IČO: 47 608 803, iscritta nel registro delle imprese del Tribunale municipale di Bratislava III, sezione: Sro, n. di inserimento: 95409/B (di seguito solo «Società») allo scopo di fornire informazioni sintetiche, trasparenti, comprensibili e facilmente accessibili in merito al trattamento dei Suoi dati personali.
- Definizioni dei termini utilizzati
Nel rispetto del principio di trasparenza e comprensibilità, la Società, ai fini della fornitura di informazioni nell’ambito della presente Informativa, utilizza i seguenti termini:
- Interessato è Lei, qualora la Società tratti i Suoi dati personali secondo le modalità indicate nella presente Informativa;
- GDPR è il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati);
- Portale è il portale web https://merch.sk/, inclusi tutti i sottodomini, le sottopagine e le sue componenti;
- Legge è la legge n. 18/2018 Z. z. sulla protezione dei dati personali e sulle modifiche e integrazioni di alcune leggi, nella versione delle successive disposizioni legislative;
- Introduzione generale
La presente Informativa è redatta in conformità agli artt. 13 e 14 GDPR, ai §§ 19 e 20 della Legge e alle altre disposizioni giuridiche generalmente vincolanti.
Poiché la Società è il titolare del trattamento che tratta i Suoi dati personali, desidera fornirLe tutte le informazioni necessarie in merito a tale trattamento.
La Società utilizza inoltre sul Portale i cookie. Alcuni cookie possono, oltre ad altre funzioni, raccogliere anche i Suoi dati personali. In tali casi, la Società è anche titolare del trattamento ai sensi dell’art. 4, par. 7 GDPR, rispettivamente del § 5, lett. o) della Legge. Ulteriori informazioni sui cookie sono disponibili sul Portale.
La Società ha inoltre progettato e implementato, in relazione al trattamento dei Suoi dati personali, misure standard e specifiche di protezione dei dati personali, incluse adeguate misure tecniche e organizzative, al fine di garantire un elevato livello di sicurezza dei Suoi dati personali.
In caso di domande relative alla presente Informativa o al trattamento dei Suoi dati personali, oppure in relazione all’esercizio dei Suoi diritti ai sensi del GDPR e della Legge, può contattare in qualsiasi momento la Società:
- per posta all’indirizzo: Merch s.r.o., Slávičia 10, 903 01 Senec;
- via e-mail all’indirizzo e-mail: [email protected];
- telefonicamente: +421 220 924 420.
- Informazioni sul trattamento dei dati personali
Di seguito, la Società fornisce una panoramica delle singole attività di trattamento, nonché dei dati personali trattati, della finalità del trattamento, della base giuridica del trattamento, del periodo di conservazione e di ulteriori informazioni.
|
Dati personali trattati |
Finalità del trattamento dei dati personali
|
Base giuridica del trattamento dei dati personali |
Periodo di conservazione dei dati personali |
Requisito legale o contrattuale e possibili conseguenze della mancata comunicazione dei dati personali
|
|
Dati personali necessari per garantire la comunicazione reciproca - nome, cognome, e-mail, contatto telefonico e contenuto della comunicazione.
Tale comunicazione può avvenire online (e-mail, modulo di contatto, ecc.), telefonicamente o tramite invio postale. |
Garantire la comunicazione (incl. invio, ricezione e registrazione della posta fisica ed elettronica) tra la Società e l’Interessato. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nel garantire una comunicazione efficiente e senza problemi con l’Interessato. |
Per un periodo di 3 anni dall’ultima comunicazione tra la Società e l’Interessato.
Per un periodo di 10 anni dalla data di ricezione o invio della posta cartacea. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per la gestione dell’elenco degli Interessati (black list) con i quali la Società non intende instaurare un rapporto contrattuale – nome, cognome, indirizzo di residenza permanente o temporanea. |
Gestione dell’elenco degli Interessati (black list) con i quali la Società non intende instaurare un rapporto contrattuale. |
Legittimo interessedella Società.
Il legittimo interesse della Società è la tutela della propria attività nei confronti degli Interessati che hanno violato i propri obblighi contrattuali e per tale motivo la Società non desidera instaurare con loro un ulteriore rapporto contrattuale. |
Per un periodo di 10 anni dalla data di inserimento dell’Interessato nell’elenco degli Interessati (black list) con i quali la Società non intende instaurare un rapporto contrattuale. |
La Società tratta i dati personali sulla base di legittimi interessi in quanto ha effettuato un test di compatibilità delle finalità, in cui la finalità originaria per cui trattava i dati personali è compatibile con questa finalità. |
|
Dati personali necessari per garantire la funzione “cane da guardia” – e-mail o contatto telefonico.
La funzione “cane da guardia” è una funzione facoltativa che l’utente del Portale può scegliere per i singoli prodotti, sui quali la Società invierà informazioni circa la disponibilità. |
Garantire la funzione “cane da guardia”, ossia informare l’Interessato sulla disponibilità del prodotto. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nel garantire in modo efficiente e senza problemi la funzione “cane da guardia”. |
Per un periodo di 1 anno dal momento in cui l’Interessato seleziona la funzione “cane da guardia” per un prodotto specifico. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali contenuti nella documentazione che fa parte dell’archivio - nome, cognome, firma, indirizzo di residenza permanente o temporanea, e-mail, numero di telefono e altri dati ai sensi di una normativa specifica o dati contenuti nella documentazione in questione. |
Gestione dell’archivio. |
Obbligo legale della Società.
La Società adempie agli obblighi di legge ai sensi della legge n. 395/2002 Z. z. e del regolamento n. 410/2015 Z. z. |
Per un periodo di 10 anni dalla data di inserimento del documento nell’archivio. |
La comunicazione dei dati personali è un requisito legale.
La mancata comunicazione dei dati personali comporta la violazione degli obblighi derivanti dalle disposizioni di legge. |
|
Dati personali necessari per l’esercizio dei diritti della Società - nome, cognome, indirizzo di residenza permanente o temporanea, data di nascita e altri dati personali trattati nell’ambito dei singoli procedimenti.
Tali diritti possono essere esercitati dalla Società sia in sede giudiziale sia stragiudiziale. |
Esercizio delle pretese in sede giudiziale tramite tribunali, tribunali arbitrali, uffici degli ufficiali giudiziari, studi legali, uffici notarili oppure in via stragiudiziale. |
Obbligo legale della Società.
L’obbligo legale consiste nell’identificazione dell’Interessato e della pretesa della Società nell’esercizio e nel recupero dei diritti.
Gli obblighi legali derivano dalle seguenti disposizioni giuridiche generalmente vincolanti: legge n. 40/1964 Zb., legge n. 513/1991 Zb., legge n. 160/2015 Z. z., legge n. 233/1995 Z. z., legge n. 244/2002 Z. z., legge n. 162/2015 Z. z. e legge n. 563/2009 Z. z.
Legittimo interessedella Società.
Nel caso in cui non esista un obbligo legale al trattamento dei dati personali dell’Interessato, ma tali dati personali siano necessari per l’esercizio o la tutela dei diritti della Società, la Società tratta i dati personali sulla base del legittimo interesse.
Il legittimo interesse della Società consiste nell’esercizio dei diritti e nel loro successivo recupero tramite mezzi legali. |
Per la durata del termine di prescrizione o di decadenza oppure per 10 anni dalla conclusione definitiva del procedimento. |
La Società tratta i dati personali dell’Interessato sulla base di un obbligo legale.
La mancata comunicazione dei dati personali comporta l’impossibilità per la Società di adempiere ai propri obblighi legali e, di conseguenza, limita i suoi diritti nell’esercizio delle pretese.
La Società tratta i dati personali sulla base di legittimi interessi in quanto ha effettuato un test di compatibilità delle finalità, in cui la finalità originaria per cui trattava i dati personali è compatibile con la finalità dell’esercizio delle pretese. |
|
Dati personali necessari per la conclusione del rapporto contrattuale, per garantire la comunicazione tra le parti contrattuali e il corretto adempimento degli obblighi contrattuali - nome, cognome, e-mail, contatto telefonico, posizione lavorativa e firma. |
Conclusione del contratto, garanzia della comunicazione tra le parti contrattuali e corretto adempimento degli obblighi contrattuali.
La Società tratta i dati personali dell’Interessato che agisce come rappresentante o persona di contatto dell’altra parte contrattuale (ad es. rappresentante legale, membro dell’organo statutario, procuratore, delegato, referente, ecc.) |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nella conclusione del rapporto contrattuale, nel garantire l’adempimento dei propri obblighi contrattuali derivanti dal rapporto contrattuale in questione e nel garantire la comunicazione tra le parti contrattuali. |
Per il periodo di prescrizione o di decadenza relativo alle pretese della Società derivanti dal rapporto contrattuale. |
Fornitura dei dati su base volontaria. L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge.
Nel caso in cui il datore di lavoro dell’Interessato indichi i suoi dati personali nell’ambito del rapporto contrattuale, si applica il § 78, comma 3, della Legge, ai sensi del quale il datore di lavoro può fornire tali dati. |
|
Dati personali necessari per contattare l’altra parte contrattuale, che è l’Interessato - nome, cognome, e-mail, numero di telefono e altri dati personali indicati nel contratto o trattati sulla base del contratto. |
Conclusione ed esecuzione del contratto di cui l’Interessato è parte (ad eccezione del contratto di consumo). |
Trattative precontrattuali e obbligo contrattuale della Società.
L’obbligo contrattuale deriva dal Contratto concluso con l’Interessato. |
Per il periodo di prescrizione o di decadenza relativo alle pretese della Società derivanti dal rapporto contrattuale. |
La comunicazione dei dati personali è un requisito contrattuale.
La mancata comunicazione dei dati personali comporta l’impossibilità per la Società di concludere un rapporto contrattuale con l’Interessato. |
|
Dati personali necessari per la conclusione di un contratto di consumo - nome, cognome, indirizzo di consegna, e-mail, contatto telefonico e contenuto dell’ordine. |
Conclusione del contratto di consumo.
Nel caso in cui l’Interessato desideri acquistare un prodotto o un servizio tramite il Portale, conclude con la Società un contratto di consumo. Per la conclusione di tale contratto, la Società è tenuta a trattare i dati personali. |
Trattative precontrattuali e obbligo contrattuale della Società.
L’obbligo contrattuale deriva dal Contratto concluso con l’Interessato. |
Per il periodo di prescrizione o di decadenza relativo alle pretese della Società derivanti dal rapporto contrattuale. |
La comunicazione dei dati personali è un requisito contrattuale.
La mancata comunicazione dei dati personali comporta l’impossibilità per la Società di concludere un rapporto contrattuale di consumo con l’Interessato. |
|
Dati personali necessari per l’invio della newsletter -e-mail, nome e cognome. |
Invio di comunicazioni pubblicitarie generali su attività, prodotti e servizi della Società agli Interessati che ne hanno fatto richiesta. |
Consenso dell’Interessato al trattamento dei propri dati personali.
Il consenso può essere revocato in qualsiasi momento. |
Per un periodo di 5 anni dalla prestazione del consenso, oppure fino alla revoca del consenso al trattamento dei dati personali. |
Fornitura dei dati su base volontaria.
Il mancato rilascio del consenso comporta che non verranno inviate offerte commerciali su prodotti e servizi. |
|
Dati personali necessari per l’invio della newsletter - e-mail, nome e cognome. |
Invio di comunicazioni pubblicitarie su prodotti e servizi della Società agli Interessati con i quali la Società ha un precedente rapporto commerciale. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nella promozione dei prodotti e dei servizi della Società. |
Per un periodo di 5 anni dalla conclusione dell’ultimo rapporto commerciale. |
Fornitura dei dati su base volontaria.
L’Interessato può annullare in qualsiasi momento l’invio delle newsletter. La Società tratta i dati personali per questa finalità sulla base dell’eccezione legale ai sensi del § 116, comma 15, della legge n. 452/2021 Z. z. |
|
Dati personali necessari per l’esercizio dei diritti dell’Interessato -nome, cognome, e-mail, contatto telefonico, dati personali in questione, diritto esercitato e ulteriori informazioni. |
Esercizio dei diritti degli Interessati tramite richiesta. |
Obbligo legale della Società.
L’obbligo legale consiste nel consentire all’Interessato di esercitare i propri diritti tramite richiesta e nel trattare successivamente tale richiesta.
Gli obblighi legali derivano dalle seguenti disposizioni giuridiche generalmente vincolanti: GDPR e Legge. |
Per un periodo di 5 anni successivi all’anno in cui la richiesta dell’Interessato è stata evasa. |
La Società tratta i dati personali dell’Interessato sulla base di un obbligo legale.
La mancata comunicazione dei dati personali comporta l’impossibilità per la Società di adempiere ai propri obblighi legali e, di conseguenza, non può evadere la richiesta dell’Interessato. |
|
Dati personali necessari per la tenuta della contabilità e della gestione fiscale - nome, cognome, e-mail e contatto telefonico e altri dati indicati in fattura. |
Tenuta della contabilità e della gestione fiscale. |
Obbligo legale della Società.
La Società adempie agli obblighi legali derivanti in particolare dalle leggi n. 431/2002 Z. z., n. 222/2004 Z. z., n. 40/1964 Zb., n. 311/2001 Z. z., n. 595/2003 Z. z., n. 582/2004 Z. z., n. 283/2002 Z. z. e n. 563/2009 Z. z. |
Per un periodo di 10 anni successivi all’anno in cui i dati personali sono stati trattati per la prima volta. |
La comunicazione dei dati personali è un requisito legale.
La mancata comunicazione dei dati personali comporta la violazione degli obblighi derivanti dalle disposizioni di legge. |
|
Dati personali necessari per il conseguimento del legittimo interesse della Società - nome, cognome, contatto telefonico, e-mail, registrazione della chiamata e altri dati personali forniti nell’ambito della comunicazione. |
Miglioramento delle chiamate e dei servizi forniti tramite call center. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nel garantire un modo efficace di fornire aiuto e assistenza, nonché nell’aumentare l’efficienza dell’erogazione dei servizi. |
Per un periodo di 1 mese dalla realizzazione della registrazione audio. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge.
|
|
Dati personali necessari per ottenere una recensione o altro riscontro - nome, cognome, e-mail, contatto telefonico e contenuto della recensione o di altro riscontro. |
Ottenimento di una recensione o di altro riscontro (feedback).
In caso di acquisto di un prodotto o servizio, l’Interessato può valutare il prodotto o servizio in questione lasciando una recensione. Nel caso in cui l’Interessato non abbia acquistato un prodotto o servizio, può fornire alla Società un altro riscontro (feedback). |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nell’ottenere recensioni (valutazioni) sul prodotto acquistato o sul servizio fornito dall’Interessato al fine di migliorare l’assortimento dei prodotti venduti o dei servizi forniti e, al contempo, nell’ottenere altri riscontri allo scopo di aumentare la qualità delle singole attività imprenditoriali della Società. |
Per il periodo della vendita del prodotto o dell’erogazione del servizio da parte della Società oppure fino alla cancellazione della recensione o di altro riscontro. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per compilare il questionario di soddisfazione - nome, cognome, e-mail, prodotto o servizi acquistati e contenuto del questionario di soddisfazione. |
Invio del questionario di soddisfazione.
La Società invia in modo generalizzato a tutti gli Interessati che hanno acquistato da essa un prodotto o un servizio un questionario di soddisfazione sull’acquisto nell’e-shop. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nel migliorare i servizi forniti nella vendita di prodotti o servizi tramite l’espressione della soddisfazione del cliente nel questionario. |
Per un periodo di 3 annidalla compilazione del questionario di soddisfazione.
|
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per l’operatività del servizio "carrello abbandonato" - e-mail e contenuto dell’ordine non completato. |
Informazione sull’ordine non completato ("carrello abbandonato").
Nel caso in cui l’Interessato sia interessato ad acquistare un prodotto o servizi tramite il Portale, ma dopo aver inserito gli articoli nel carrello elettronico non completi l’ordine, ha la possibilità, inserendo l’indirizzo e-mail, di attivare la funzione carrello abbandonato. In tal caso, la Società invierà all’Interessato (all’e-mail da lui indicata) un promemoria relativo all’ordine non completato e al suo contenuto. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nel migliorare i servizi della Società ricordando all’Interessato che l’ordine in corso non è concluso in modo vincolante e che l’Interessato può tornarvi in qualsiasi momento e completarlo. |
Per un periodo di 7 giorni dalla data di inserimento dell’e-mail sul Portale per l’accesso alla funzione "carrello abbandonato". |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per garantire la partecipazione al concorso e altre attività connesse al concorso sulla base del regolamento (statuto) del concorso, come ad es. la pubblicazione dei dati personali, il coinvolgimento in attività pubblicitarie o di marketing come vincitore o partecipante al concorso, ecc. – dati personali trattati nell’ambito del concorso specifico, come ad es. nome, cognome, profilo su un social network, indirizzo di consegna, informazioni sull’ordine, informazioni sull’estrazione e contenuto del commento sul social network (fotografia, testo o registrazione audiovisiva). |
Organizzazione del concorso, estrazione tra i partecipanti, pubblicazione dei vincitori e altre finalità derivanti dal regolamento (statuto) del concorso.
Nel caso in cui l’Interessato partecipi attivamente al concorso, conclude con la Società un rapporto contrattuale il cui oggetto è la partecipazione al concorso, la consegna del premio e altre attività derivanti dal regolamento (statuto) del concorso.
In alcuni casi, l’Interessato può partecipare automaticamente al concorso sulla base dell’ordine di prodotti o servizi presso la Società |
Trattative precontrattuali e obbligo contrattuale della Società.
Nel caso in cui l’Interessato partecipi attivamente al concorso, conclude con la Società un rapporto contrattuale il cui oggetto è la partecipazione al concorso, la consegna del premio e altre attività derivanti dal regolamento (statuto) del concorso.
Legittimo interessedella Società.
In alcuni casi, l’Interessato può partecipare automaticamente (passivamente) al concorso sulla base di un ordine effettuato di prodotti o servizi presso la Società o sulla base di un’altra attività nei confronti della Società, e in tal caso la Società lo includerà nel concorso o nell’estrazione del premio. In questo caso si tratta di legittimo interesse della Società alla promozione delle proprie attività, servizi o prodotti. |
Per il periodo di prescrizione o di decadenza relativo alle pretese della Società derivanti dal rapporto contrattuale, se la base giuridica è la trattativa precontrattuale o l’obbligo contrattuale.
Per un periodo di 5 annidalla consegna del premio al vincitore nell’ambito del concorso, se la base giuridica è il legittimo interesse della Società. |
La comunicazione dei dati personali è un requisito contrattuale.
La mancata comunicazione dei dati personali comporta che l’Interessato non possa partecipare al concorso.
L’Interessato è automaticamente incluso nel concorso acquistando un prodotto o un servizio o svolgendo un’altra attività.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per la promozione delle attività, dei servizi o dei prodotti della Società sui social network - nome, cognome, reazione, commento e profilo dell’Interessato. |
Gestione di fan page o altri profili sui social network allo scopo di promuovere le attività, i servizi e i prodotti della Società.
La Società ha creato diversi profili sui social network (facebook e instagram) e, in qualità di gestore di tali profili, tratta anche i dati personali degli utenti dei social network che visitano tali profili. Gestisce tali profili allo scopo di promuovere attività, servizi e prodotti e, nell’ambito di tale attività, interagisce con i singoli utenti dei social network. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nella promozione delle attività, dei servizi e dei prodotti della Società |
Per la durata della gestione del profilo sul social network. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per la promozione delle attività, dei servizi o dei prodotti della Società -fotografia e registrazione audiovisiva.
La Società può inoltre associare alle fotografie o alle registrazioni audiovisive anche altri dati personali, come ad es. - nome, cognome, e-mail, numero di telefono e posizione. |
Promozione delle attività, dei servizi o dei prodotti della Società.
Al fine di promuovere le proprie attività, servizi o prodotti, la Società realizza fotografie o registrazioni audiovisive, il cui oggetto può includere anche dati personali degli Interessati sotto forma della loro immagine. Tali fotografie o registrazioni audiovisive vengono realizzate, ad esempio, come parte dell’organizzazione di attività - conferenze, seminari, conferenze stampa, assemblee, ecc.
La Società tratta tali dati personali sulla base dei propri legittimi interessi nei seguenti casi: a) se lo scopo principale della realizzazione della fotografia o della registrazione audiovisiva non è l’Interessato (ossia non si tratta della presentazione di un Interessato specifico); b) se lo scopo principale della realizzazione della fotografia o della registrazione audiovisiva è l’Interessato, ma l’Interessato può ragionevolmente aspettarselo (ad es. ciò deriva dal suo rapporto con la Società o dal contesto specifico della situazione); c) se lo scopo principale della realizzazione della fotografia o della registrazione audiovisiva è l’Interessato, ma questi non saranno ulteriormente divulgati al pubblico non specificamente determinato; d) se lo scopo principale della realizzazione della fotografia o della registrazione audiovisiva è l’Interessato, ma non vi è un’ingerenza ingiustificata nel suo diritto alla tutela della personalità. |
Legittimo interessedella Società.
Il legittimo interesse della Società consiste nella promozione delle attività, dei servizi o dei prodotti della Società tramite la realizzazione di fotografie o registrazioni audiovisive. |
Per un periodo di 5 anni dall’inizio del trattamento dei dati personali. |
Fornitura dei dati su base volontaria.
L’Interessato può esercitare presso la Società il proprio diritto di opposizione al trattamento dei dati personali ai sensi dell’art. 21 GDPR e del § 27 della Legge. |
|
Dati personali necessari per la promozione delle attività, dei servizi o dei prodotti della Società -fotografia e registrazione audiovisiva.
La Società può inoltre associare alle fotografie o alle registrazioni audiovisive anche altri dati personali, come ad es. - nome, cognome, e-mail, numero di telefono e posizione. |
Promozione delle attività, dei servizi o dei prodotti della Società.
Al fine di promuovere le proprie attività, servizi o prodotti, la Società realizza fotografie o registrazioni audiovisive, il cui oggetto può includere anche dati personali degli Interessati sotto forma della loro immagine. Tali fotografie o registrazioni audiovisive vengono realizzate dalla Società, ad esempio, come parte dell’organizzazione di attività - conferenze, seminari, conferenze stampa, assemblee, ecc.
La Società tratta tali dati personali sulla base del consenso dell’Interessato nel caso in cui, per il trattamento, non sia sufficiente la base giuridica dei propri legittimi interessi. |
Consenso dell’Interessato al trattamento dei propri dati personali.
Il consenso può essere revocato in qualsiasi momento. |
Per un periodo di 5 annidalla prestazione del consenso, oppure fino alla revoca del consenso al trattamento dei dati personali. |
Fornitura dei dati su base volontaria.
Il mancato rilascio del consenso comporta che la Società non realizzerà la fotografia o la registrazione audiovisiva. |
|
Dati personali necessari per la ricezione e la gestione di un reclamo - nome, cognome, indirizzo di residenza permanente o temporanea, prodotto o servizio oggetto di reclamo e altri dati indicati nel reclamo. |
Ricezione e gestione dei reclami.
La Società è tenuta a ricevere, trattare, gestire e tenere un registro dei reclami. |
Obbligo legale della Società.
Gli obblighi legali derivano dalle seguenti disposizioni giuridiche generalmente vincolanti: legge n. 40/1964 Zb., legge n. 108/2024 Z. z. |
Per il periodo di prescrizione o di decadenza relativo alle pretese della Società derivanti dal rapporto contrattuale. |
La comunicazione dei dati personali è un requisito legale.
La mancata comunicazione dei dati personali comporta la violazione degli obblighi derivanti dalle disposizioni di legge. |
- Diritti degli Interessati
In relazione al trattamento dei dati personali, in qualità di Interessato, Lei ha i diritti di seguito indicati, che può esercitare in qualsiasi momento presso la Società mediante richiesta. In tal caso, la Società è tenuta a fornire all’Interessato informazioni sulle misure adottate sulla base della sua richiesta senza indebito ritardo, e comunque entro 1 mese. La Società può prorogare tale termine di ulteriori 2 mesi; in tal caso informa l’Interessato di ogni proroga entro 1 mese dal ricevimento della richiesta, insieme ai motivi del ritardo.
I diritti dell’Interessato sotto indicati non sono in ogni caso assoluti e al loro esercizio possono applicarsi eccezioni legali ai sensi del GDPR o della Legge. Vale inoltre che diversi diritti si applicano a diverse attività di trattamento.
- Diritto di accesso (art. 15 GDPR o § 21 della Legge)
L’Interessato ha il diritto di ottenere la conferma che la Società tratti o meno i suoi dati personali e, in caso affermativo, il diritto di ottenere l’accesso a tali dati personali. L’Interessato ha inoltre il diritto di ricevere tutte le informazioni nell’ambito della presente Informativa, che la Società aggiorna regolarmente.
- Diritto di rettifica (art. 16 GDPR o § 22 della Legge)
L’Interessato ha il diritto di ottenere la rettifica dei dati personali che la Società tratta che lo riguardano senza indebito ritardo. L’Interessato ha inoltre il diritto di ottenere l’integrazione dei dati personali incompleti.
- Diritto alla cancellazione/diritto all’oblio (art. 17 GDPR o § 23 della Legge)
L’Interessato ha il diritto di ottenere la cancellazione dei dati personali che la Società tratta che lo riguardano senza indebito ritardo. Il diritto alla cancellazione, tuttavia, non è assoluto ed è necessario che sia soddisfatto almeno uno dei motivi ai sensi dell’art. 17, par. 1 GDPR e del § 23, comma 2, della Legge; oppure la Società non è tenuta a cancellare tali dati personali nei casi indicati ai sensi dell’art. 17, par. 3 GDPR e del § 23, comma 4, della Legge.
- Diritto di limitazione del trattamento (art. 18 GDPR o § 24 della Legge)
L’Interessato ha il diritto di ottenere dalla Società la limitazione del trattamento dei propri dati personali alle condizioni indicate ai sensi dell’art. 18 GDPR e del § 24 della Legge.
- Diritto alla portabilità (art. 20 GDPR o § 26 della Legge)
L’Interessato ha il diritto di ricevere i dati personali che ha fornito alla Società in un formato strutturato, di uso comune e leggibile da dispositivo automatico e ha il diritto di trasmettere tali dati personali a un altro titolare del trattamento se ha fornito i propri dati personali sulla base del consenso e tali dati personali sono trattati dalla Società con mezzi automatizzati.
- Diritto di opposizione (art. 21 GDPR o § 27 della Legge)
L’Interessato ha il diritto di opporsi al trattamento dei dati personali che la Società tratta che lo riguardano, qualora tale trattamento sia effettuato sulla base giuridica dell’esecuzione di un compito svolto nel pubblico interesse o per i legittimi interessi della Società o di terzi, compresa l’opposizione alla profilazione basata su tali basi giuridiche. L’Interessato ha inoltre il diritto di opporsi al trattamento dei dati personali che la Società tratta che lo riguardano per finalità di marketing diretto, compresa la profilazione.
- Diritto in relazione al processo decisionale automatizzato individuale, compresa la profilazione (art. 22 GDPR o § 28 della Legge)
L’Interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che lo influenzi in modo analogo significativamente.
- Diritto di presentare una proposta per l’avvio di un procedimento (§ 100 della Legge)
L’Interessato ha il diritto di presentare una proposta per l’avvio di un procedimento in materia di protezione dei dati personali ai sensi del § 100 della Legge all’autorità di controllo, qualora ritenga che la Società tratti i propri dati personali in violazione del GDPR o della Legge.
L’Interessato può presentare una proposta per l’avvio del procedimento all’Úrad na ochranu osobných údajov Slovenskej republiky, con sede in Hraničná 12, 820 07 Bratislava. Ulteriori informazioni sono disponibili sul portale web Úradu na ochranu osobných údajov Slovenskej republiky.
- Diritto di revocare il consenso (art. 7 GDPR o § 14 della Legge)
Se i dati personali sono trattati sulla base giuridica del consenso dell’Interessato, l’Interessato ha il diritto di revocare il proprio consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento basata sul consenso prestato prima della revoca.
Può revocare il consenso in qualsiasi momento inviando un’e-mail a: [email protected]
- Fonti di acquisizione dei dati personali
La Società acquisisce i dati personali principalmente direttamente dagli Interessati. In alcuni casi, tuttavia, gli Interessati non sono direttamente in contatto con la Società e, in tal caso, la Società acquisisce i dati personali da altre fonti, quali:
- fonti pubblicamente disponibili, in cui è indicato il dato personale dell’Interessato;
- un’altra persona che fornisce alla Società i dati personali dell’Interessato – in tal caso, la persona che li fornisce è tenuta a disporre del consenso dell’Interessato ai sensi del § 78, comma 6, della Legge;
- Destinatari dei dati personali
La Società può fornire i dati personali degli Interessati anche ad altre persone fisiche o giuridiche, autorità pubbliche o organizzazioni internazionali.
Nel fornire i dati personali degli Interessati, la Società garantisce il massimo livello possibile di protezione dei dati personali e, in caso di comunicazione dei dati personali ai propri responsabili del trattamento o a un contitolare del trattamento, ha un rapporto contrattuale ai sensi degli artt. 26 o 28 GDPR, rispettivamente dei §§ 33 o 34 della Legge.
La Società comunica i dati personali degli Interessati alle seguenti categorie di destinatari o autorità pubbliche:
- soggetti controllanti o controllati e altri soggetti nella gerarchia orizzontale o verticale della struttura organizzativa della Società;
- partner commerciali;
- fornitori di servizi legali, contabili, fiscali, consulenziali, IT o altri servizi;
- perito, persona autorizzata, notificata e accreditata o persona autorizzata a eseguire riparazioni in garanzia;
- Slovenská pošta, a.s., società di corriere e società di trasporto;
- autorità pubbliche.
- Periodo di conservazione dei dati personali
Oltre al periodo di conservazione stabilito per i singoli dati personali ai sensi del punto 3 della presente Informativa, la Società può conservare i dati personali degli Interessati anche per un periodo più lungo, qualora sia necessario conservarli oltre il periodo stabilito per motivi di legittimi interessi della Società o a causa di modifiche dei propri obblighi legali.
- Trasferimento dei dati personali verso paesi terzi o organizzazioni internazionali
La Società può trasferire i dati personali degli Interessati verso altri paesi terzi o organizzazioni internazionali. In caso di eventuale trasferimento di dati personali verso paesi terzi o organizzazioni internazionali, la Società si impegna sempre a garantire un adeguato livello di protezione dei dati personali degli Interessati.
La Società non trasferisce dati personali verso altri paesi terzi né verso organizzazioni internazionali.
- Processo decisionale automatizzato individuale, compresa la profilazione
La Società non utilizza, nel trattamento dei dati personali degli Interessati, processi decisionali automatizzati individuali, compresa la profilazione.