ENGLISH
Please be informed that, pursuant to art. 13 of the GDPR no. 2016/679 (hereafter, "GDPR"), any personal data collected from you shall be processed based on the principles of correctness, lawfulness, transparency and protecting your confidentiality and your rights; a) Our organisation, as a legal entity, holds the dual role of data controller and data processor; b) The data controller and data processor Perla s.n.c. di Zanon Giulio & C., following an in-house assessment of the case in question, has not designated a data protection officer as there was no obligation to do so, pursuant to art. 37, paragraph 1 of the GDPR no. 2016/679. Your data shall be processed c/i) pursuant to art. 6 paragraph b) and c) , for the purposes of performing a contract or implementing pre-contractual measures and fulfilling the legal obligations to which the data controller is subject; e.g. the data processing necessary to manage requests, quotes and bookings, fulfil all contractual, accounting and tax obligations, manage payments also via credit cards, POS devices and advanced online services offered by the respective credit institutions or agencies and to manage disputes; furthermore, for all legal obligations; e.g. regulations, EU and local legislation or orders from authorities, registering and sending data to authorities and managing any disputes; in addition, to pursue the legitimate interest of the data controller or of third parties under the conditions provided for by the GDPR; c/ii) pursuant to art. 7, with your freely-given consent, for other service and marketing purposes; e.g. the data processing necessary to send promotional offers regarding our services and other events, updating prices, other quotes as well as sending birthday and Christmas wishes; to provide additional services such as sending data relating to your stay to third parties for the sole purpose of allowing goods, messages and telephone calls addressed to you to be received; in order to process specific categories of personal data to offer a better standard of hospitality; e.g. food intolerances, allergies or other specific data; in order to process advanced online services; e.g. registering with our management programme so we may use your email address to send the final balance, receipt or invoice, to manage loyalty scheme points and other similar services; c/iii) pursuant to art. 7, with your freely-given consent, for other purposes; e.g. the data processing necessary to LOGON to our public WIFI/LAN network in order to surf the internet; as well as the processing of the data that are necessary to use our company website and that must be transmitted in order to use internet communication protocols. This data is not collected to be associated with specific individuals, but could, for its very nature, allow the users to be identified if processed and associated with data held by third parties; e.g. this category of data includes the IP addresses or the domain names of the devices used by those visiting the website, the URI (Uniform Resource Identifier) addresses of the resources requested, the time of the request, the method used to issue the request to the server, the size of the file received in response, the numerical code indicating the status of the reply given by the server and other parameters relating to the operating system and the user's computing environment; this data is used for the sole purpose of gathering anonymous statistical information on the use of the WIFI/LAN network and the company website; e.g. to check that our IT infrastructure is working correctly and to improve the service; likewise, data could be used by the competent authorities, e.g. to establish responsibility in the case of potential computer crimes or damages to our WIFI/LAN network, our IT system and our company website. d) pursuant to art. 6, paragraph 1, letter f), considering the reasonable expectations of the parties, for the purposes of the legitimate interests pursued by the data controller or by a third party; e.g. data to prevent fraud (monitoring attendance, registering entries, biometric data, images from CCTV, etc.) and for direct marketing purposes. Recipients and categories of recipients of your data are as follows: e) natural or legal persons, public authorities, collaborators such as employees, professionals, service providers, bodies and associations. Your personal data may be transferred to another country or to an international organisation f) in view of the above, in addition to being processed in paper format in our organisation's archives or on third-party premises, data are mainly processed and stored in electronic format on our mass storage devices inside our facilities or within the EU through hosting, server and cloud services. It is nonetheless understood that the data controller, if necessary, shall have the right to move its hosting servers, servers and cloud services to countries outside of the EU; likewise, the data controller hereby guarantees that data shall only be transferred to countries outside of the EU in compliance with applicable legal provisions, subject to standard contract clauses being drawn up as provided for by the European Commission. SECTION 02 Your data shall be processed in a correct and transparent way, with the data being collected, registered, organised, stored, consulted, processed, modified, selected, extracted, compared, used, interlinked, blocked, disclosed, cancelled and destroyed, as necessary. Your personal data shall be subject to both paper and electronic and/or automated processing.Data may be processed, only for the purposes referred to by the previous points c/i, c/ii, c/iii and d, also by employees and collaborators of the data controller or by other institutions based in Italy or in other European countries, by thirdparty companies or other bodies; e.g. by means of example but not limited to: credit institutions, professional firms, insurance companies to provide insurance services, IT service companies and telephone operators or other organisations providing services/products on behalf of the Data controller, in their role as external persons in charge of processing. In accordance with art. 14 of the GDPR, if personal data have not been obtained from the data subject, then the data controller must provide the specific information required within one month; in your case, on the other hand, reference should be made to this information notice. The period for which your personal data will be stored is defined a) as being the time necessary for the aforementioned purposes and, in any case, for no longer than 10 years from the end of the relationship for the purposes referred to by the previous point c/i, and for no longer than 2 years from when data was collected for the purposes referred to by the previous points c/ii, c/iii and d. As a data subject, you may exercise the following rights by sending a registered letter or e-mail to the data controller: b) right of access, referred to by art. 15 of the GDPR, to obtain from the controller confirmation as to whether or not personal data concerning you are being processed, and, where that is the case, access to the personal data and information; for any further copies of data requested, the data controller reserves the right to charge you a reasonable fee based on administrative costs; right to rectification, referred to by art. 16 of the GDPR, to obtain without undue delay the rectification of inaccurate personal data concerning you; right to erasure, referred to by art. 17 of the GDPR, to obtain the erasure of personal data concerning you without undue delay; right to restriction of processing, referred to by art. 18 of the GDPR, to obtain restriction of processing; right to data portability, referred to by art. 20 of the GDPR, to receive the personal data concerning you, which you have provided to a controller, in a structured format and have the right to transmit those data to another controller without hindrance; right to object, referred to by art. 21 of the GDPR, to object at any time to processing of personal data concerning you which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. c) right to withdraw consent, for the cases provided for by the GDPR, at any time, without affecting the lawfulness of processing based on consent before its withdrawal; d) right to lodge a complaint with a supervisory authority, in ITALY the "Garante della Privacy" (Data Protection Authority), PIAZZA DI MONTE CITORIO no. 121 00186 ROMA, e-mail: garante@gpdp.it e) How data is provided and the consequences of refusing to reply Providing data for the purposes referred to by the previous point c/i is mandatory, likewise, you must agree to providing data considering the purposes of the legitimate interests being pursued as referred to by the previous point d; failure to provide said data shall mean that our organisation cannot guarantee it will be able to provide services and satisfy your expectations. Without the need for specific consent, said data may be processed by the Authorities, by insurance companies to provide insurance services, by professional firms also for the management of disputes, as well as by any bodies which must receive said data by law in order to fulfil the stated purposes. These organisations shall process the data in their role as independent data controllers. Your data shall not be disseminated. Providing data for the purposes referred to by the previous points c/ii and c/iii is, on the other hand, voluntary. You may therefore decide not to provide any data or subsequently refuse for any data provided to be processed: in this case, you will not be able to receive newsletters, or marketing and advertising material relating to our services, and you won't be able to use the internet connections of our public WIFI/LAN network nor a series of advanced services available on our company website. You shall nevertheless continue to have the right to the services referred to by the previous point c/i f) It is your right not to be subject to a decision based solely on automated processing referred to by the previous points c/ii and c/iii, including profiling which produces legal effects concerning you or similarly significantly affects you. Data subjects may therefore decide to only receive communications using traditional means, or only automated communications or neither of these two types of communications.
DEUTSCHE
Wir informieren Sie gemäß Art. 13 des DSGVO 2016/679 (in der Folge: "DSGVO"), dass bei der Erfassung von Sie betreffenden personenbezogenen Daten die Verarbeitung dem Grundsatz der Richtigkeit, Rechtmäßigkeit und Transparenz unterliegt, wobei Ihre Privatsphäre und Ihre Rechte gewahrt werden. a) Unsere Organisation übernimmt als Rechtsperson eine Doppelrolle als Verantwortlicher der Datenverarbeitung und Auftragsverarbeiter. b) Der Verantwortliche und Auftragsverarbeiter Perla s.n.c. di Zanon Giulio & C.; hat nach der internen Beurteilung des Falles keinen Datenschutzbeauftragten benannt, da er gemäß Art. 37, Absatz 1 des DSGVO 2016/679 nicht dazu verpflichtet ist. Die Verarbeitung Ihrer Daten erfolgt c/i) gemäß Art. 6, Buchstaben b) und c), zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung rechtlicher Verpflichtungen, denen der Verantwortliche unterliegt, wie z. B. die Verarbeitung von Daten, die für die Bearbeitung von Anfragen, Kostenvoranschlägen und Buchungen erforderlich sind, sowie die Erfüllung sämtlicher vorvertraglicher, buchhalterischen und steuerrechtlichen Verpflichtungen, die Bearbeitung von Zahlungen auch mit Kreditkarte, POS und modernen Online-Diensten, die von den jeweiligen Kreditinstituten oder Agenturen verwaltet werden, und die Bearbeitung von Streitsachen. Außerdem werden die Daten zur Erfüllung sämtlicher gesetzlich vorgesehener Verpflichtungen verarbeitet, wie z. B. Verordnungen, EUBestimmungen oder örtliche Bestimmungen wie auch behördliche Befehle und die Bearbeitung etwaiger Streitsachen. Darüber hinaus zur Wahrung von rechtmäßigen Interessen des Verantwortlichen oder eines Dritten zu den im DSGVO vorgesehenen Bedingungen. c/ii) gemäß Art. 7 nach vorheriger, freiwillig erteilter Einwilligung zu anderen Dienstleistungs- und Marketingzwecken, wie z. B.: erforderliche Datenverarbeitungen für die Zusendung von Werbeangeboten hinsichtlich unserer Serviceleistungen und anderer Events, Preisaktualisierungen, weitere erarbeitete Kostenvoranschläge sowie Mitteilungen bezüglich Glückwünschen und Feiertagen. Auch zur Durchführung von zusätzlichen Serviceleistungen, wie Mitteilungen von Daten hinsichtlich Ihres Aufenthalts an externe Personen zum ausschließlichen Zweck, den Erhalt von an Sie adressierten Gegenständen, Nachrichten und Telefongesprächen zu erlauben. Weiters zur Verarbeitung besonderer Kategorien von personenbezogenen Daten, um einen besseren Gästeservice zu bieten, z. B. Lebensmittelunverträglichkeiten, Allergien oder andere besondere Daten. Zur Verarbeitung von modernen Online-Diensten, z. B. Anmeldung in unserem Betriebsprogramm, um Ihre E-MailAdresse zur Zusendung der Abrechnung, Quittung oder Rechnung, zu verwenden, zur Verwaltung der Treuepunkte oder andere ähnliche Serviceleistungen. c/iii) gemäß Art. 7 nach vorheriger, freiwillig erteilter Einwilligung für weitere Zwecke, wie z. B. erforderliche Datenverarbeitungen, um den LOGIN für unser öffentliches WIFI/WLAN-Netz durchzuführen und im Internet zu surfen, sowie erforderliche Datenverarbeitungen während der Benutzung unserer Unternehmenshomepage, deren Übertragung für die Anwendung der Internet-Kommunikationsprotokolle erforderlich ist. Diese Daten werden nicht erfasst, um sie identifizierten Personen zuzuordnen, könnten jedoch aufgrund ihrer Art durch Verarbeitung und Verknüpfung mit Daten im Besitz von Dritten eine Identifizierung der Benutzer ermöglichen, z. B. gehören zu dieser Datenkategorie die IP-Adressen oder Domain-Namen der Geräte, die von den Besuchern für die Verbindung zur Website benutzt werden, die URI-Adressen der angeforderten Ressourcen, die Zeit der Anforderung, die zur Übermittlung der Anforderung an den Server benutzte Methode, die Größe der als Antwort erhaltenen Datei, der den Status der vom Server gegebenen Antwort kennzeichnende Code und sonstige Parameter, die sich auf das Betriebssystem und die Computer-Konfiguration des Benutzers beziehen. Die oben genannten Daten können nur für Zwecke anonymer statistischer Datenerfassung über die Benutzung des öffentlichen WIFI/WLAN-Netzes und der Unternehmenshomepage verwendet werden, z. B. zur Überprüfung der korrekten Funktion unserer IT-Infrastruktur und zur Verbesserung der Serviceleistungen. Diese Daten könnten ebenso von den zuständigen Behörden verwendet werden, z. B. zur Feststellung einer Haftung im Falle eventueller IT-Delikte oder Schäden an unserem WIFI/WLAN-Netz, an unserem IT-System und an unserer Unternehmenshomepage. d) gemäß Art. 6, Absatz 1, Buchstabe f), unter Berücksichtigung vernünftiger Erwartungen der Parteien zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten, wie z. B. Daten zur Vermeidung von Betrug (Überwachung anwesender Personen, Aufzeichnung zutretender Personen, Bilder von Videoüberwachung ...) und zum Zweck des direkten Marketings. Empfänger oder Kategorien von Empfängern Ihrer personenbezogenen Daten sind e) natürliche oder juristische Personen, öffentliche Stellen, Mitarbeiter wie Angestellte, Fachleute, Dienstleistungserbringer, Einrichtungen und Vereinigungen. Ihre personenbezogenen Daten können an ein Drittland oder an eine internationale Organisation übermittelt werden. f) In Übereinstimmung der vorangegangenen Punkte werden Ihre Daten in Papierformat in den internen Archiven unserer Organisation oder bei Dritten verarbeitet, doch auch und vor allem werden sie über Hostingdienste, Server und Cloud in elektronischer Form in unseren betriebsinternen oder in EU-internen Massenspeichern verarbeitet und aufbewahrt. Es bleibt jedenfalls vereinbart, dass der Verantwortliche das Recht hat, die Hosting-Server, Server und Cloud auch in Bereiche außerhalb der EU zu verlegen, wenn dies erforderlich ist. Ebenso versichert der Verantwortliche, dass die Übertragung der Daten in Bereiche außerhalb der EU in Übereinstimmung mit den anwendbaren gesetzlichen Bestimmungen erfolgt, nach vorheriger Vereinbarung der von der Europäischen Kommission vorgesehenen Standard-Vertragsklauseln. SEZIONE 02 Die Verarbeitung Ihrer Daten erfolgt fair und transparent, anhand von Maßnahmen der Erfassung, Registrierung, Organisation, Aufbewahrung, Konsultation, Ausarbeitung, Änderung, Auswahl, Ziehung, Gegenüberstellung, Verwendung, Verbindung, Sperrung, Kommunikation, Löschung und Zerstörung der Daten. Ihre personenbezogenen Daten werden der Verarbeitung sowohl in Papierform als auch elektronisch und/oder automatisiert unterzogen. Sie können nur für die in den vorangegangenen Punkten c/i , c/ii , c/iii und d angegebenen Zwecken verarbeitet werden, auch von Angestellten und Mitarbeitern des Verantwortlichen der Datenverarbeitung oder anderen Einrichtungen mit Sitz in Italien und in anderen europäischen Ländern, von Drittunternehmen oder anderen Stellen, wie z. B. Kreditinstitute, Anwaltskanzleien, Versicherungsgesellschaften zur Erbringung von Versicherungsdiensten, Verwalter von IT- und Telefondiensten oder andere Stellen, die Dienste/Produkte für den Verantwortlichen zur Verfügung stellen, als externe Verantwortliche der Datenverarbeitung. Sollten die personenbezogenen Daten nicht vom Betroffenen selbst mitgeteilt worden sein, liefert der Verantwortliche der Datenverarbeitung in Anwendung des Art. 14 DSGVO innerhalb eines Monats sämtliche genaue Informationen zu diesem Umstand. Andernfalls gilt für Sie dieses Informationsschreiben. Die Aufbewahrungszeit Ihrer personenbezogenen Daten ist festgelegt a) auf den Zeitraum, der für den oben genannten Verarbeitungszweck notwendig ist, und jedenfalls nicht länger als 10 Jahre ab dem Ende des Verhältnisses hinsichtlich des Zwecks des vorangegangenen Punktes c/i und nicht länger als 2 Jahre ab der Datenerfassung hinsichtlich des Zwecks der vorangegangenen Punkte c/ii, c/iii und d. Als Betroffener können Sie durch Zusendung eines Einschreibens oder einer E-Mail an den Verantwortlichen der Datenverarbeitung die folgenden Rechte geltend machen. b) Auskunftsrecht, gemäß Art. 15 DSGVO, um eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf Informationen. Sollten weitere Kopien der personenbezogenen Daten beantragt werden, behält sich der Verantwortliche der Datenverarbeitung und Auftragsbearbeiter das Recht vor, ein angemessenes Entgelt auf der Grundlage der Verwaltungskosten zu verlangen. Recht auf Berichtigung, gemäß Art. 16 DSGVO, um unverzüglich die Berichtigung Sie betreffender, unrichtiger, personenbezogener Daten zu erhalten. Recht auf Löschung gemäß Art. 17 DSGVO, um unverzüglich die Löschung Sie betreffender, personenbezogener Daten zu erhalten. Recht auf Einschränkung der Datenverarbeitung gemäß Art. 18 DSGVO, um die Einschränkung der Verarbeitung zu erhalten. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, um in einem strukturierten Format die Sie betreffenden personenbezogenen Daten zu erhalten, die einem Verantwortlichen der Datenverarbeitung bereitgestellt wurden, und um diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen zu übermitteln. Recht auf Widerspruch gemäß Art. 21 DSGVO, um jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten gemäß Art. 6, Absatz 1, Buchstaben e) oder f) Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. c) Recht auf Widerruf der Einwilligung in von der DSGVO vorgesehenen Fällen, jederzeit, ohne die Rechtmäßigkeit der Verarbeitung zu beeinträchtigen, der vor dem Widerruf zugestimmt wurde. d) Recht auf Beschwerde bei der Aufsichtsbehörde, in ITALIEN bei Garante della Privacy PIAZZA DI MONTE CITORIO n. 121 00186 ROMA E-Mail garante@gpdp.it e) Art der Datenübermittlung und Folgen einer Antwortverweigerung Die Übermittlung der Daten für den im vorangegangenen Punkt c/i angeführten Zweck ist unbedingt erforderlich. So ist ebenfalls unter Berücksichtigung der im vorangegangenen Punkt d angeführten rechtmäßigen Zwecke die Übermittlung zu bewilligen. Bei nicht vorhandenen Daten kann unser Unternehmen nicht die Erbringung der Dienstleistungen sowie die Erfüllung Ihrer Erwartungen garantieren. Ohne eine ausdrückliche Zustimmung kann die Verarbeitung dieser Daten von den Behörden durchgeführt werden, sowie von der Versicherungsgesellschaft zur Erbringung von Versicherungsdiensten, von Anwaltskanzleien, auch für die Bearbeitung von Streitsachen. Die Daten können auch an die Stellen übertragen werden, an die die Mitteilung zur Durchführung der genannten Zwecke gesetzlich verpflichtend ist. Diese Stellen verarbeiten die Daten als unabhängige Verantwortliche der Datenverarbeitung. Ihre Daten werden nicht übertragen. Die Mitteilung der Daten zu den in den vorangegangenen Punkten c/ii e c/iii angeführten Zwecken ist hingegen freiwillig. Sie können somit beschließen, keine Daten mitzuteilen oder später die Verarbeitung bereits mitgeteilter Daten abzulehnen: In diesem Fall erhalten Sie keine Newsletter, Handelsmitteilungen und Werbematerial hinsichtlich angebotener Serviceleistungen und können nicht die Internetverbindung über unser öffentliches WIFI/WLAN-Netz sowie mehrere moderne und auf unserer Unternehmenshomepage vorhandene Serviceleistungen nutzen. Sie haben jedoch weiterhin das Recht auf die unter c/i angeführten Serviceleistungen. f) Sie haben das Recht, keiner Entscheidung unterzogen zu werden, die sich ausschließlich auf die automatisierte Verarbeitung stützt, welche in den vorangegangenen Punkten c/ii und c/iii angeführt wurden, einschließlich Profiling, die Sie betreffende rechtliche Folgen hat oder sich ähnlich bedeutend auf Sie auswirkt. Daher kann der Betroffene beschließen, Mitteilungen nur auf traditionelle Arten zu erhalten oder nur automatisierte Mitteilungen oder keine der beiden Mitteilungsarten.
FRANCAIS
Nous vous informons, aux termes de l'art. 13 du RGPD n° 2016/679 (ci-après le « RGPD »), qu'en cas de collecte de données personnelles vous concernant, ce traitement sera conforme aux principes d'exactitude, licéité, transparence et protection de votre confidentialité et de vos droits ; a) notre organisation, en tant que personne morale, endosse le double rôle de responsable du traitement et de soustraitant ; b) le responsable du traitement est le sous-traitant Perla s.n.c. di Zanon Giulio & C. ; après avoir évalué le cas en interne, aucun sous-traitant n'a été désigné pour la protection des données puisque, conformément à l'article 37, alinéa 1 du RGPD n° 2016/679, aucune obligation ne l'impose. Vos données seront traitées c/i) en application de l'art. 6 lettres b) et c) , aux fins relatives à l'exécution d'un contrat ou à l'exécution de mesures précontractuelles et pour remplir les obligations légales auxquelles le responsable du traitement est soumis ; par exemple, les traitements des données nécessaires à la gestion de demandes, de devis et de réservations, l'exécution de toutes les obligations contractuelles, comptables et fiscales, la gestion des paiements également avec cartes de crédit, POS et les services évolués en ligne gérés par des établissements de crédit ou des agences relatifs et la gestion des contentieux ; également, pour toutes les obligations prévues par la loi ; par exemple, les règlements, réglementations communautaires et locales ou émanant des autorités, enregistrement et communication des données aux autorités et gestion d'éventuels contentieux ; en plus, pour l'exécution de l'intérêt légitime du responsable du traitement ou de tiers aux conditions prévues par le RGPD ; c/ii) en application de l'art. 7, avec votre autorisation préalable librement exprimée, à d'autres fins de service et marketing ; par exemple les traitements de données nécessaires à l'envoi d'offres promotionnelles sur nos services et autres événements, la mise à jour des tarifs, les autres devis pratiqués ainsi que les communications de voux et fêtes ; pour mettre en ouvre des services supplémentaires comme la communication externe de données relatives à votre séjour dans le seul but de permettre la fonction de réception d'objets, messages et appels téléphoniques qui vous sont adressés ; pour le traitement de catégories particulières de données personnelles afin d'offrir un niveau d'accueil supérieur ; par exemple, les intolérances alimentaires, allergies ou autres données spéciales ; pour le traitement de services en ligne évolués ; par exemple, l'inscription à notre programme de gestion pour utiliser votre adresse e-mail afin d'envoyer l'addition, le reçu ou la facture, pour gérer les points fidélité et autres services similaires ; c/iii) en application de l'art. 7, avec votre autorisation préalable librement exprimée, à d'autres fins ; par exemple, les traitements des données nécessaires afin de se connecter à notre réseau WIFI/LAN public pour naviguer sur Internet ; ainsi que les traitements des données nécessaires durant l'utilisation de notre site Internet institutionnel dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet. Ces données sont collectées pour être associées à des intérêts identifiés mais pourraient, de par leur nature, à travers des élaborations et associations avec d'autres données possédées par des tiers, permettre d'identifier les utilisateurs ; par exemple, cette catégorie de données comprend les adresses IP ou les noms des dispositifs utilisés par les utilisateurs qui se connectent au site, les adresses de notation URI des ressources demandées, l'horaire de requête, la méthode utilisée pour soumettre la requête au serveur, la dimension du fichier obtenu en réponse, le code numérique indiquant le statut de la réponse du serveur et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur ; Les données susdites peuvent être utilisées dans le seul but de récupérer des informations statistiques anonymes sur l'utilisation du réseau WIFI/LAN public et du site institutionnel ; par exemple, pour contrôler le bon fonctionnement de notre infrastructure IT et améliorer le service ; de la même façon, les données pourraient être utilisées par les autorités compétentes, par exemple pour vérifier la responsabilité en cas de délits informatiques ou de dommages hypothétiques à notre réseau WIFI/LAN, à notre système IT ou à notre site institutionnel. d) en application de l'art. 6 alinéa 1 lettre f), compte tenu des attentes raisonnables des parties, aux fins des intérêts légitimes visés par le responsable du traitement ou par des tiers ; par exemple, les données visant à la prévention des fraudes (surveillance des présences, registre des entrées, données biométriques, images de vidéosurveillance...) et aux fins de marketing direct. Les destinataires et les catégories indiquées de vos données sont e) les personnes physiques ou morales, autorités publiques, collaborateurs tels que les employés, professionnels, prestataires de services, organismes et associations. Vos données personnelles peuvent être transférées à un pays tiers ou une organisation internationale. f) en raison de ce qui précède, vos données, en plus d'être traitées au format papier dans les archives internes de notre organisation ou auprès de tiers, sont surtout traitées et conservées au format électronique dans nos mémoires de masse au sein de notre structure ou au sein de l'Union Européenne à travers des services d'hébergement, de serveur et dans le nuage. Il est toutefois entendu que le responsable, en cas de nécessité, aura la faculté de déplacer les services d'hébergement, de serveur et dans le nuage également dans des zones en-dehors de l'UE ; de la même manière, le responsable assure d'ores et déjà que le transfert des données dans des zones en-dehors de l'UE aura lieu conformément aux dispositions légales en vigueur, après avoir défini les clauses contractuelles standard prévues par la Commission Européenne. SECTION 02 Le traitement de vos données est correct et transparent, réalisé par le biais des opérations de collecte, enregistrement, organisation, conservation, consultation, élaboration, modification, sélection, extraction, rapprochement, utilisation, interconnexion, blocage, communication, effacement et destruction des données. Vos données personnelles sont soumises au traitement à la fois papier et électronique et/ou automatisé. Elles pourront être traitées, uniquement aux fins visées aux points c/i, c/ii, c/iii et d précédents, également par des employés et collaborateurs du responsable ou par d'autres organismes sis en Italie et dans d'autres pays européens, par des sociétés tierces ou d'autres sujets ; par exemple, à titre indicatif, des établissements de crédit, cabinets professionnels, sociétés d'assurance pour la prestation de services d'assurance, gestionnaires de services IT et téléphoniques ou d'autres organismes fournissant des services/produits pour le compte du responsable, en leur qualité de sous-traitants du traitement. Lorsque des données personnelles ne sont pas obtenues de la personne concernée, le responsable du traitement, en application de l'art. 14 du RGPD, devra fournir dans un délai d'un mois, toute circonstance spécifique ; dans le cas contraire, vous pourrez vous prévaloir de cette note d'information. La durée de conservation des vos données est définie a) au temps nécessaire pour exécuter les fins susmentionnées et en tout cas à un maximum de 10 années à compter de la cessation du rapport aux fins visées au point c/i précédent et à un maximum de 2 années à compter de la collecte des données aux fins visées aux points c/ii, c/iii et d précédents. En qualité de personne concernée, l'envoi d'une lettre recommandée ou d'un e-mail au responsable du traitement vous permet de faire valoir vos droits suivants. b) droit d'accès, visé à l'art. 15 du RGPD, pour obtenir la confirmation qu'un traitement de données personnelles vous concernant est en cours et, si tel est le cas, pour obtenir l'accès aux données personnelles et aux informations; en cas de demandes d'autres copies de données, le responsable et le sous-traitant se réservent le droit de vous facturer une contribution aux frais raisonnable basé sur les frais administratifs ; droit de rectification, visé à l'art. 16 du RGPD, pour obtenir la rectification des données personnelles inexactes qui vous concernent sans délai injustifié ; droit à l'effacement, visé à l'art. 17 du RGPD, pour obtenir l'effacement des données personnelles qui vous concernent sans délai injustifié ; droit de limitation du traitement, visé à l'art. 18 du RGPD, pour obtenir la limitation du traitement ; droit à la portabilité des données, visé à l'art. 20 du RGPD, pour recevoir dans un format structuré les données personnelles qui vous concernent fournies à un responsable du traitement et pour transmettre ces données à un autre responsable du traitement sans empêchements ; droit d'opposition, visé à l'art. 21 du RGPD, pour s'opposer à tout moment au traitement des données personnelles qui vous concernent aux termes de l'art. 6, alinéa 1, lettres e) ou f), y compris le profilage fondé sur ces dispositions. c) droit de retirer son consentement, pour les cas prévus par le RGPD, à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci ; d) droit d'introduire une réclamation auprès de l'autorité de contrôle, en ITALIE Garante della Privacy - PIAZZA DI MONTECITORIO n. 121 00186 ROMA e-mail garante@gpdp.it e) Nature de la remise des données et conséquence du refus de répondre La remise des données aux fins visées au point c/i précédent est obligatoire ; de la même façon, compte tenu des fins légitimes visées au point d précédent, la remise doit être consentie ; en son absence, notre organisation ne peut garantir la fourniture des services et la satisfaction de vos attentes. Sans nécessiter de consentement exprès, le traitement de ces données peut être réalisé par les autorités, par la société d'assurance pour la prestation de services d'assurance, par des cabinets professionnels également pour la gestion de contentieux, ainsi que par des sujets auxquels la communication est obligatoire au niveau légal en vue de l'exécution des fins mentionnées. Ces sujets traiteront les données en leur qualité de responsables autonomes du traitement. Vos données ne seront pas diffusées. La remise des données aux fins visées aux points c/ii et c/iii précédents est, en revanche, facultative. Vous pouvez donc décider de ne remettre aucune donnée ou de refuser ensuite la possibilité de traiter des données déjà fournies : dans ce cas, vous ne pourrez pas recevoir de newsletter, de communications commerciales et de matériel publicitaire liés aux services offerts et bénéficier des liens Internet par le biais de notre réseau WIFI/LAN public, ni d'une série de services évolués et présents sur notre site institutionnel. Vous aurez malgré tout droit aux services visés au point c/i précédent. f) Vous avez le droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé visé aux points c/ii et c/iii précédents, y compris le profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Vous pouvez donc décider de recevoir uniquement des communications selon les modalités habituelles, ou bien uniquement des communications automatisées, ou encore aucun des deux types de communication.
Perla s.n.c. di Zanon Giulio & C.