Rodo policy
Scopri come vengono trattati i tuoi dati personali.
Principi di Trattamento dei Dati Personali
Titolare del Trattamento dei Dati Personali
Il titolare del trattamento dei dati personali è Deli Group spółka z ograniczoną odpowiedzialnością, con sede a Varsavia, ul. Obrzeżna 5/XIP / 1 (02-691 Varsavia), iscritta al Registro Nazionale delle Imprese presso il Tribunale Distrettuale della Capitale di Varsavia con numero KRS: 0000651616, NIP: 521-375-91-83, REGON: 366073662.
È possibile contattare il Titolare all’indirizzo e-mail delieurope.office@nbdeli.com.
Finalità, Base Giuridica e Periodo di Trattamento
Il Titolare tratta i dati personali per le seguenti finalità:
- Stipula ed esecuzione del contratto – ai sensi dell’art. 6(1)(b) del GDPR, nonché per contattare dipendenti/collaboratori di clienti, fornitori e partner commerciali, ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo del Titolare è garantire la corretta esecuzione del contratto – per tutta la durata del contratto e, successivamente, fino alla scadenza dei termini per eventuali rivendicazioni legate all’esecuzione del servizio o del contratto.
- Gestione di reclami e segnalazioni – ai sensi dell’art. 6(1)(b) del GDPR – per un anno dopo la scadenza del periodo di garanzia o la risoluzione del reclamo.
- Archiviazione di documenti, inclusi contratti e documenti contabili – ai sensi dell’art. 6(1)(c) del GDPR – fino alla scadenza del termine di prescrizione dell’obbligo fiscale, salvo diversa disposizione delle normative fiscali.
- Esercizio e difesa di diritti legali – ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo è la rivendicazione o difesa di diritti – per tutta la durata dei procedimenti legali e, in caso di esecuzione forzata, fino alla soddisfazione definitiva delle richieste.
- Gestione delle richieste inviate tramite modulo di contatto, e-mail o posta tradizionale – non correlate ai servizi forniti al mittente o ad altro contratto stipulato con lui, nonché per garantire la responsabilità – ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo del Titolare è rispondere alle richieste, e ai sensi dell’art. 6(1)(c) del GDPR quando la risposta è un obbligo legale – i dati vengono trattati per tre anni per garantire la responsabilità.
- Identificazione del mittente e gestione della sua richiesta inviata tramite modulo di contatto, e-mail o posta tradizionale – per i dati non necessari per stabilire un contatto o gestire la richiesta – ai sensi dell’art. 6(1)(a) del GDPR – fino alla revoca del consenso.
- Attività di marketing – ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo del Titolare è svolgere attività di marketing – se tali attività avvengono senza l’uso di mezzi di comunicazione elettronici. Se è stato dato il consenso, le attività di marketing dei prodotti e servizi del Titolare possono essere effettuate tramite mezzi elettronici, ai sensi dell’art. 6(1)(f) del GDPR e di altre normative pertinenti, fino alla revoca del consenso o alla presentazione di un’opposizione, a seconda di quale evento si verifichi per primo.
- Sicurezza di beni, dipendenti e collaboratori, nonché delle informazioni che potrebbero arrecare danno al Titolare – ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo del Titolare è garantire tale sicurezza – per tre mesi (a meno che non si verifichi un evento che richieda la raccolta di prove). Se le registrazioni video costituiscono prova in un procedimento legale, il periodo di conservazione viene esteso fino alla conclusione definitiva del procedimento.
- Analisi e statistiche – ai sensi dell’art. 6(1)(f) del GDPR, laddove l’interesse legittimo del Titolare è la possibilità di effettuare analisi e statistiche – per tre anni.
Categorie di Dati Trattati
(Per dati ottenuti indirettamente)
Il Titolare tratta le seguenti categorie di dati:
Nome e cognome, Indirizzo di fatturazione/corrispondenza, Indirizzo e-mail, Numero di telefono, Nome dell’azienda, Numeri fiscali/ID, Numero del documento d’identità, numero della patente di guida
Fonte dei Dati (Per Dati Non Ottenuti Direttamente dall’Interessato)
Il Titolare può ottenere dati personali da altre fonti.
Destinatari dei Dati Personali
I suoi dati possono essere condivisi con:
- Fornitori di servizi di marketing e pubbliche relazioni
- Fornitori di servizi di hosting o IT
- Aziende di spedizioni
- Fornitori di servizi legali, contabili e di consulenza
- Altre entità, se la loro partecipazione è necessaria per le finalità del trattamento
Se richiesto dalla legge, possiamo anche divulgare i suoi dati alle autorità governative, ai sensi dell’art. 6(1)(c) del GDPR.
Trasferimento di Dati al di fuori dello SEE
Il Titolare non prevede di trasferire dati al di fuori dello Spazio Economico Europeo (SEE). Tuttavia, se tale trasferimento dovesse avvenire, sarà effettuato nel rispetto di tutti i requisiti legali applicabili. Se il trasferimento dei dati avviene per una ragione diversa dal suo consenso, dall’esecuzione del contratto o da un’eccezione specifica del GDPR (Art. 49), sarà effettuato in conformità con l’Art. 45 o 46 del GDPR. Questi articoli prevedono:
- Una decisione della Commissione Europea che riconosca un adeguato livello di protezione dei dati nel paese di destinazione (Art. 45), oppure
- Garanzie adeguate che assicurino diritti esecutivi e meccanismi efficaci di protezione legale (Art. 46).
Diritti degli Interessati
Lei ha il diritto di:
- Accedere ai propri dati
- Rettificare, cancellare o limitare il trattamento dei dati
- Opporsi al trattamento
- Portabilità dei dati
Se il trattamento si basa sul suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la legittimità del trattamento effettuato prima della revoca.
Ha inoltre il diritto di presentare un reclamo all’autorità di controllo. Per esercitare i suoi diritti, contatti il Titolare.
È Obbligatorio Fornire i Dati?
Il conferimento dei dati è necessario per l’esecuzione del contratto, la gestione dell’attività, la risposta alle richieste e la gestione di reclami e segnalazioni. Negli altri casi, il conferimento è facoltativo.
Processi Decisionali Automatizzati e Profilazione
I suoi dati non saranno soggetti a processi decisionali automatizzati né a profilazione.