1. Den dataansvarliges identitet og kontaktoplysninger
Den dataansvarlige er VINTALIA S.R.L., med hjemsted i Viale della Serenissima, 177, 00177 Roma (RM), skattenummer/momsnummer 18060971001.
Den dataansvarlige kan kontaktes på ovennævnte adresse eller via e-mail på adressen privacy@vintalia.it.
2. Behandlede personoplysninger og kategorier af registrerede
Behandlingen af personoplysninger, der foretages til de nedenfor angivne formål, vil omfatte følgende kategorier af personoplysninger vedrørende de fysiske personer, som i forbindelse med gennemførelsen af forretnings- eller rådgivningsforholdet vil være i kontakt med VINTALIA:
● identifikationsoplysninger, såsom fornavn og efternavn;
● kontaktoplysninger, såsom e-mailadresse, telefonnummer og bopæl;
● oplysninger om den varetagne stilling og den virksomhed, personen tilhører;
● skatte- og bankoplysninger (momsnummer, skattenummer, bankkontooplysninger).
3. Formål med behandlingen
Personoplysningerne behandles med henblik på at:
a) opfylde kontraktlige forpligtelser eller under alle omstændigheder til almindelige administrative og regnskabsmæssige formål;
b) opfylde forpligtelser i henhold til gældende love, bekendtgørelser eller gældende EU-ret eller efterkomme afgørelser fra de kompetente myndigheder; og
c) fastlægge, gøre gældende eller forsvare et retskrav over for den registrerede eller tredjemand, ved domstolene eller udenretligt, i de tilfælde, der er fastsat i gældende love, bekendtgørelser eller gældende EU-ret.
4. Retsgrundlag for behandlingen
Retsgrundlaget for behandlingen af personoplysninger til de formål, der er nævnt i afsnit 1(a) i denne oplysning, er art. 6, stk. 1, litra b), i Forordningen, idet “behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt”.
Retsgrundlaget for behandlingen til de formål, der er nævnt i afsnit 1(b), er art. 6, stk. 1, litra c), i Forordningen, idet “behandling er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige”.
Retsgrundlaget for behandlingen til de formål, der er nævnt i afsnit 1(c), er art. 6, stk. 1, litra f), i Forordningen, idet “behandling er nødvendig for, at den dataansvarlige eller en tredjemand kan forfølge en legitim interesse”, eftersom den interesse, som den dataansvarlige forfølger, er at kunne forsvare sig, såfremt der måtte opstå en tvist vedrørende det etablerede forretnings- eller rådgivningsforhold.
5. Frivillig afgivelse af oplysninger
Afgivelsen af personoplysninger til de formål, der er nævnt i afsnit 3(a), er ikke obligatorisk. Den er dog nødvendig for opfyldelsen af leverance- eller rådgivningskontrakten. Hvis personoplysningerne ikke afgives, kan det derfor medføre, at den dataansvarlige ikke kan udføre de aktiviteter, der er fastsat i den pågældende kontrakt. Når personoplysningerne er modtaget til de formål, der er nævnt i afsnit 3(a), kan det også være nødvendigt at behandle dem til de formål, der er fastsat i afsnit 3(b) og (c), for at den dataansvarlige kan opfylde de retlige forpligtelser, som påhviler den, eller beskytte sig ved de relevante instanser.
6. Kategorier af modtagere
I forbindelse med den dataansvarliges aktiviteter og udelukkende til de ovennævnte formål samt i det tidsrum, der er strengt nødvendigt, kan personoplysningerne videregives til:
a) parter, der typisk fungerer som databehandlere i henhold til art. 28 i Forordningen, nemlig: i) personer, virksomheder eller professionelle rådgivningsfirmaer, der yder bistand og rådgivning til VINTALIA S.R.L. inden for regnskab, administration, jura, skat og økonomi; ii) parter, der har fået til opgave at udføre teknisk vedligeholdelse; iii) kreditinstitutter, forsikringsselskaber og forsikringsmæglere;
b) parter, organer eller myndigheder, som personoplysningerne skal videregives til i henhold til lovbestemmelser eller påbud fra myndighederne;
c) personer, som den dataansvarlige har bemyndiget til at foretage den behandling af personoplysninger, der er nødvendig for at udføre aktiviteter, som er nøje forbundet med de formål, der er nævnt i art. 1 ovenfor, og som har forpligtet sig til fortrolighed eller er underlagt en passende lovbestemt tavshedspligt.
7. Opbevaring af oplysninger
Opbevaringen af personoplysningerne sker i henhold til art. 32 i Forordningen under overholdelse af de sikkerhedsforanstaltninger, som den dataansvarlige har truffet med hensyn til databeskyttelse, og adgang til oplysningerne gives kun til det involverede personale, der er behørigt bemyndiget til at behandle dem.
Personoplysninger, der behandles til de formål, der er nævnt i afsnit 1(a) og 1(c), opbevares i det tidsrum, der er strengt nødvendigt for at opfylde disse formål. Da behandlingen sker i forbindelse med levering af produkter eller tjenesteydelser, opbevarer den dataansvarlige under alle omstændigheder personoplysningerne i det tidsrum, der er fastsat og tilladt i italiensk ret til beskyttelse af egne interesser (art. 2946 ff. i den italienske civillovbog, c.c.).
Personoplysninger, der behandles til de formål, der er nævnt i afsnit 1(b), opbevares i det tidsrum, der er fastsat i den specifikke gældende retlige forpligtelse eller lovbestemmelse.
8. Den registreredes rettigheder
Den registrerede kan til enhver tid i henhold til art. 15-22 i Forordningen udøve retten til: at få den dataansvarliges bekræftelse på, om personoplysninger vedrørende den registrerede behandles eller ej; at anmode den dataansvarlige om indsigt i personoplysningerne; at få oplysninger om formålene med behandlingen, kategorierne af personoplysninger, modtagerne eller kategorierne af modtagere, som personoplysningerne er eller vil blive videregivet til, og opbevaringsperioden for oplysningerne; at få personoplysningerne berigtiget eller slettet eller behandlingen af oplysningerne begrænset; at tilbagekalde samtykket til behandlingen af oplysningerne; at indgive en klage til en tilsynsmyndighed i henhold til art. 77 i Forordningen; at få dataportabilitet, dvs. at modtage oplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format og overføre dem til en anden dataansvarlig uden hindring.
Den registrerede kan udøve sine rettigheder ved skriftlig anmodning sendt til e-mailadressen privacy@vintalia.it.