Organismo di Controllo e Certificazione
IT BIO 013

Informativa sulla privacy generale secondo gli articoli 13 e 14 del GDPR

1. Nome ed estremi di contatto del Titolare del Trattamento

Questa informativa sulla privacy si applica al trattamento dei dati da parte di:

Titolare dei Dati:

ABCERT AG
Martinstr. 42-44
D-73728 Esslingen

E-mail: info@abcert.de

Telefono: +49-711-35 17 92 0

Fax: +49-711-3517 92 200

2. Dati di contatto del responsabile della protezione dei dati

Potete contattare il nostro responsabile della protezione dei dati al seguente indirizzo:

Lisa Scheblein
E-Mail: info@sidit.de
SiDIT GmbH, Unterdürrbacher Straße 8, D-97080 Würzburg

3. Raccolta e conservazione dei dati personali nonché tipo e finalità del loro utilizzo

a) Raccolta e conservazione

Quando ci contattate per la prima volta e/o sottoscrivete un contratto con noi, di solito raccogliamo le seguenti informazioni:

• Nome dell'azienda
• Titolo, nome, cognome dei referenti nominati
• Indirizzo (se diverso: indirizzo di fatturazione)
• Indirizzo e-mail valido
• Numero di telefono (fisso e/o mobile)
• Numero di fax
• Dati del conto/dati bancari
• Dati operativi che consentono di trarre conclusioni sulla società

Vi assegniamo un numero cliente nel nostro sistema.

b) Che cosa usiamo per elaborare i vostri dati (finalità del trattamento) e su quale base giuridica?

Di seguito, vi informeremo su quali e su quali basi legali trattiamo i vostri dati.

  • Per l'adempimento degli obblighi contrattuali (articolo 6, paragrafo 1, frase 1, lettera b), GDPR)

Elaboriamo i vostri dati per portare a termine i nostri contratti in essere con voi, in particolare

• per l'esecuzione del contratto;
• per la corrispondenza con voi;
• per la fatturazione;
• per elaborare richieste di garanzia;
• per risolvere eventuali richieste di risarcimento nonché in caso di rivalsa di eventuali reclami contro voi.

  • Sulla base del vostro consenso (articolo 6, paragrafo 1, frase 1, lettera a), del GDPR)

Nella misura in cui ci avete fornito il consenso al trattamento dei dati personali, il rispettivo consenso è la base legale per il trattamento ivi specificato.

Ciò implica in particolare:

• Raccolta e archiviazione di altri dati personali

Il consenso può essere revocato in qualsiasi momento con effetto per il futuro. Ciò vale anche per le dichiarazioni di consenso che ci avete fornito prima dell'entrata in vigore del GDPR, ossia prima del 25 maggio 2018. Vi informiamo che la revoca del consenso non pregiudica la liceità del trattamento sulla base del consenso fino alla revoca.

  • Nel contesto dell’equilibrio di interessi (articolo 6 c. 1 frase 1 lettera f GDPR)

Potremmo anche utilizzare i vostri dati sulla base di un equilibrio di interessi per proteggere gli interessi legittimi di noi o di terzi. Questo avviene per i seguenti scopi:

• Mantenere una cronologia degli ordini per i nostri servizi futuri
• Per consulenza e supporto clienti e vendite
• Gestione generale commerciale e ulteriore sviluppo di servizi, sistemi e prodotti
• Sondaggio d'opinione

Il nostro interesse per il rispettivo trattamento deriva dai rispettivi scopi ed è altrimenti di natura economica. Per quanto possibile e appropriato, elaboriamo i vostri dati pseudonimizzati o resi anonimi.

  • Per effetto dei requisiti legali (articolo 6, paragrafo 1, frase 1, lettera c), GDPR)

Siamo soggetti a vari obblighi di legge, come ad esempio gli obblighi legali di conservazione del diritto commerciale e di documentazione (incluso Regolamento autorizzazione delle autorità di controllo, EG-Öko-VO).

4. Divulgazione di dati a terzi e processori

Inoltre, il trasferimento di dati personali è un trattamento ai sensi del precedente paragrafo 3. A questo punto, tuttavia, vorremmo informarvi separatamente sull'argomento della divulgazione a terzi. La protezione dei vostri dati personali è molto importante per noi. Per questo motivo, siamo particolarmente attenti quando si tratta di condividere le vostre informazioni con terze parti .

Il trasferimento dei dati personali a terze parti avviene di solito per i seguenti scopi:
• Responsabili del trattamento con i quali abbiamo stipulato un accordo ai sensi dell'articolo 28 del GDPR
• Autorità / associazioni
• Spedizione (es. servizio di spedizione)
• Pagamento (es. fornitore di servizi di pagamento)
• Contabilità (es. consulenti fiscali)
• Contenzioso (es. avvocato)
• Piattaforma di communicazione (es. e-mail)

5. Cancellazione

I vostri dati personali saranno da noi cancellati, qualora questi non siano più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati, il trattamento non è richiesto per esercitare il diritto alla libertà di espressione e di informazione, per adempiere a un obbligo legale, per motivi di interesse pubblico o per affermare, perseguire o difendere le rivendicazioni legali.

6. Diritti dell'interessato

Avete diritto:

• di revocare, ai sensi dell'art. 7 par. 3 GDPR, in qualsiasi momento il vostro consenso. Ne consegue, che il trattamento dei dati basata su questo consenso non sarà più permesso per il futuro;

• ai sensi dell'art. 15 GDPR, potete chiedere informazioni sui vostri dati personali da noi trattati. In particolare, potete pretendere informazioni sulle finalità del trattamento, sulla categoria di dati personali, sulle categorie di destinatari ai quali i vostri dati sono stati o saranno comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento od opposizione, sull'esistenza di un diritto di ricorso, sull'origine dei vostri dati, se questi non sono stati raccolti da noi e sull'esistenza di un processo decisionale automatizzato, compreso il profiling e, se necessario, informazioni significative sui loro dettagli;

• in conformità con l'Art. 16 GDPR potete richiedere immediatamente la correzione di dati personali errati o incompleti da noi memorizzati;

• in conformità con l'Art. 17 GDPR, potete richiedere la cancellazione dei dati personali da noi memorizzati, qualora questi non siano più necessari per gli scopi per i quali sono stati raccolti o altrimenti trattati, il trattamento non è richiesto per esercitare il diritto alla libertà di espressione e informazione, per adempiere ad un obbligo legale, per ragioni di interesse pubblico o per affermare, esercitare o difendere pretese legali;

• in conformità con l'Art. 18 GDPR, per richiedere la limitazione del trattamento dei dati personali dell'utente, per quanto riguarda l'esattezza dei dati contestati dall'utente, l'elaborazione è illegale, ma tu rifiuti la loro cancellazione e non abbiamo più bisogno dei dati, ma ne hai bisogno per l'affermazione, l'esercizio o la difesa di rivendicazioni legali o hai presentato un'obiezione al trattamento ai sensi dell'articolo 21 del GDPR;

• in conformità con l'Art. 20 GDPR, potete ricevere i dati personali forniti in forma strutturata, aggiornata e meccanicamente leggibile o di richiederne il trasferimento ad un'altra persona responsabile;

• In conformità con l'Art. 77 GDPR potete presentare un reclamo ad un'autorità di vigilanza. Normalmente ci si può rivolgere all'autorità di vigilanza del proprio luogo di residenza o luogo di lavoro abituale, oppure presso la nostra sede aziendale.

7. Diritto di opposizione

Fintanto che i vostri dati personali vengono trattati sulla base di interessi giustificati ai sensi dell'art. 6 comma 1 p. 1 lett. f del GDPR, avete il diritto di opporvi, ai sensi dell'art. 21 del GDPR, al trattamento dei Vostri dati personali nella condizione in cui sussistano motivi risultanti dalla Vostra particolare situazione. Se si desidera esercitare il proprio diritto di opposizione, si prega di inviare una e-mail a info@abcert.de

Aggiornato: 09.05.2019