La protezione dei vostri diritti e libertà private è importante per noi; usiamo i vostri dati solo per gli scopi previsti. Poiché per noi è importante che voi siate sempre al corrente della misura in cui raccogliamo, utilizziamo e, se necessario, trasmettiamo i vostri dati a terzi, vi informiamo qui di seguito in modo dettagliato sul trattamento dei vostri dati personali raccolti da noi o memorizzati da noi. Non tratteremo i dati senza una base legale senza il vostro consenso informato. Nel trattamento dei dati personali, ci atteniamo rigorosamente ai requisiti del regolamento europeo sulla protezione dei dati (GDPR) e a qualsiasi altra disposizione relativa alla protezione dei dati.
Nome e indirizzo del controllore
QuestionPro GmbH
Vivek Bhaskharan
Friedrichstraße 171
10117 Berlin
Germania
Telefono: +49 30 91607401
E-mail: [email protected]
Nome e indirizzo del responsabile della protezione dei dati
Proteggiamo i vostri dati personali trattati da noi contro la perdita, la distruzione, l\'accesso, l\'alterazione o la distribuzione da parte di persone non autorizzate, adottando misure tecniche e organizzative appropriate. Tuttavia, nonostante i controlli regolari, una protezione completa contro tutti i rischi non è possibile.
Se avete domande sul trattamento dei vostri dati personali, se desiderate esercitare i vostri diritti di interessati (come il diritto all\'informazione, alla correzione, al blocco o alla cancellazione dei dati) o se desiderate revocare il vostro consenso, contattate direttamente il nostro responsabile della protezione dei dati.
Diritti degli interessati
Il regolamento generale sulla protezione dei dati dell\'UE (GDPR) prevede ampi diritti per gli interessati nel capitolo III, che vi spieghiamo di seguito in relazione al trattamento dei vostri dati personali:
- Diritto all\'informazione
Questo requisito riguarda in particolare l\'informazione sui seguenti dettagli del trattamento dei dati:
- Finalità del trattamento
- Categorie di dati
- Destinatari o categorie di destinatari, se applicabile
- Se applicabile, la durata di stoccaggio prevista o i criteri per determinare questa durata.
- Nota sul rispettivo diritto di correzione, cancellazione, restrizione o opposizione
- Esistenza del diritto di presentare un reclamo a un\'autorità di vigilanza
- Se applicabile, origine dei dati (se non raccolti da lei)
- Se applicabile, esistenza di un processo decisionale automatizzato, compresa la profilazione, comprese informazioni significative sulla logica coinvolta, la portata e gli effetti che ci si aspetta
- Se applicabile, trasferimento (previsto) a un paese terzo o a un\'organizzazione internazionale
- Diritto di rettifica
Correggeremo immediatamente i dati errati, a condizione che lei ci informi della circostanza.
- Diritto alla cancellazione (diritto all\'oblio)
A condizione che il trattamento non sia più necessario e che sia soddisfatta una delle seguenti condizioni:
- Interruzione dello scopo del trattamento
- Ritiro del consenso e assenza di qualsiasi altra base giuridica per il trattamento
- Obiezione al trattamento senza un importante motivo contrario
- Trattamento illegale
- Necessario per l\'adempimento di un obbligo legale
- La raccolta dei dati è stata effettuata in conformità con l\'art. 8 comma 1 GDPR
Nell\'ambito della richiesta di cancellazione, possiamo trasmettere la sua richiesta a quelle terze parti a cui i suoi dati sono stati precedentemente trasferiti.
- Diritto di limitare il trattamento
A condizione che una delle seguenti condizioni sia soddisfatta:
- Lei contesta l\'esattezza dei suoi dati (la restrizione può essere fatta per la durata della revisione da parte nostra)
- In caso di trattamento illegale e se i dati non devono essere cancellati, la cancellazione è sostituita dalla limitazione del trattamento
- Se le finalità del trattamento cessano, allo stesso tempo avete bisogno dei vostri dati per l\'affermazione, l\'esercizio o la difesa di rivendicazioni legali
- Dopo aver presentato un\'opposizione ai sensi dell\'art. 21 (1) GDPR e per tutta la durata dell\'esame per stabilire se i nostri motivi legittimi prevalgono sui vostri.
- Diritto alla portabilità dei dati
A condizione che sia tecnicamente possibile e che non pregiudichi i diritti e le libertà di altre persone, trasferiremo - su vostra richiesta - i vostri dati a un altro destinatario (responsabile del trattamento).
- Diritto di appello
Se raccogliamo o abbiamo raccolto dati personali da voi (sulla base dell\'art. 6 comma 1 e o f o dell\'art. 9 comma 2 a GDPR) e li trattiamo, avete il diritto di opporvi al trattamento dei dati (compresa la profilazione) in qualsiasi momento (con effetto per il futuro). In casi eccezionali, l\'obiezione può essere inefficace, ad esempio se possiamo dimostrare interessi impellenti degni di protezione per il trattamento che superano i vostri interessi o il trattamento serve all\'affermazione, all\'esercizio o alla difesa di rivendicazioni legali. Se trattiamo i vostri dati personali a scopo di marketing diretto, avete il diritto di opporvi a questo trattamento in qualsiasi momento. Questo vale anche per la profilazione nella misura in cui è associata a tale pubblicità diretta. Avete inoltre il diritto di opporvi all\'elaborazione dei vostri dati che vi riguardano da parte nostra per scopi di ricerca scientifica o storica o per scopi statistici ai sensi dell\'art. 89 (1) GDPR, a meno che tale elaborazione sia necessaria per l\'esecuzione di un compito di interesse pubblico.
- Decisioni automatizzate in casi individuali, compresa la profilazione
Se raccogliamo o abbiamo raccolto ed elaborato dati personali da voi, avete il diritto di non essere soggetti a nessuna decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che vi riguardano o che vi riguardi in modo simile. Le eccezioni a questo requisito si applicano quando la decisione è necessaria per la conclusione o l\'esecuzione di un contratto tra voi e noi o avete espressamente acconsentito al trattamento. In ogni caso, prenderemo misure ragionevoli per salvaguardare i vostri diritti e libertà e i vostri interessi legittimi, compreso almeno il diritto di ottenere l\'intervento di una persona da parte nostra, di esprimere il vostro punto di vista e di contestare la decisione.
- Diritto di revocare il consenso secondo la legge sulla protezione dei dati
Lei ha il diritto di ritirare il consenso al trattamento dei dati personali in qualsiasi momento.
- Diritto di presentare un reclamo a un\'autorità di vigilanza
Un elenco delle autorità di controllo responsabili in Germania può essere trovato sul sito del Commissario Federale per la Protezione dei Dati o al seguente link: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/AufsBehoerdFuerDenNichtOeffBereich/AufsichtsbehoerdenNichtOeffBereich_liste.html
Informazioni sulla sicurezza dei dati
Proteggiamo i vostri dati personali da noi trattati contro la perdita, la distruzione, l\'accesso, l\'alterazione o la distribuzione da parte di persone non autorizzate adottando misure tecniche e organizzative adeguate. Tuttavia, nonostante i controlli regolari, non è possibile garantire una protezione completa contro tutti i rischi.
Base giuridica del trattamento
Trattiamo i dati personali in conformità con i requisiti del GDPR, a seconda del tipo e dello scopo del trattamento come segue:
| Uso consentito | Specifiche del GDPR |
| Consenso informato | Art. 6 comma 1 a |
| Esecuzione di un contratto | Art. 6 comma 1 b |
| Attuazione di misure precontrattuali | Art. 6 comma 1 b |
| Adempimento degli obblighi legali | Art. 6 comma 1 c |
| Protezione degli interessi vitali | Art. 6 comma 1 d |
| Salvaguardia del nostro interesse legittimo | Art. 6 comma 1 f |
Il nostro interesse legittimo
Il nostro legittimo interesse come definito nell\'articolo 6(1)(f) GDPR si basa sullo svolgimento delle nostre attività commerciali al fine di mantenere la nostra capacità di operare e garantire l\'occupazione dei nostri dipendenti.
Termini generali per la cancellazione dei dati
Dopo che lo scopo dell\'archiviazione è cessato, i periodi di conservazione sono di solito almeno sei o dieci anni. Di regola, i dati vengono cancellati immediatamente secondo il nostro concetto di cancellazione, a condizione che ciò non sia in conflitto con un obbligo di conservazione, con la necessità di adempimento del contratto o con un interesse giustificato.
Proteggiamo i vostri dati personali trattati da noi contro la perdita, la distruzione, l\'accesso, l\'alterazione o la distribuzione da parte di persone non autorizzate, adottando misure tecniche e organizzative appropriate. Tuttavia, nonostante i controlli regolari, una protezione completa contro tutti i rischi non è possibile.
Proteggiamo i vostri dati personali trattati da noi contro la perdita, la distruzione, l\'accesso, l\'alterazione o la distribuzione da parte di persone non autorizzate, adottando misure tecniche e organizzative appropriate. Tuttavia, nonostante i controlli regolari, una protezione completa contro tutti i rischi non è possibile.
A seconda del trattamento, gli scopi, la base legale e le ulteriori informazioni possono variare; troverete l\'assegnazione esatta delle informazioni nel capitolo seguente.
Protezione generale della rete
| Finalità del trattamento | Misure di protezione contro gli accessi non autorizzati e gli attacchi, nonché contro la posta elettronica massiva e l\'afflusso e il deflusso di dati indesiderati (DLP). Firewall / Antivirus / Filtro antispam / Sicurezza degli endpoint |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | I dati esistono già e sono necessari per garantire la sicurezza. I dati devono essere elaborati per autenticare l\'accesso autorizzato alla rete. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati esistono già e sono necessari per garantire la sicurezza. I dati devono essere elaborati per autenticare l\'accesso autorizzato alla rete. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome utente, indirizzi IP, timestamp, indirizzi e-mail |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Backup
| Finalità del trattamento | Backup dei dati aziendali per prevenire la perdita di dati (crittografia Trojan, ecc.) Garantire il ripristino dei processi aziendali in caso di guasti, errori di sistema ed emergenze. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono trattati per garantire i processi di sicurezza informatica. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono trattati per garantire i processi di sicurezza informatica. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale puramente automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Tutti i dati aziendali (dati di fatturazione, dati di indirizzo, dati bancari/della carta di credito, dati di solvibilità, data di nascita, dati di utilizzo dell\'IT/dati di log/file di log, indirizzo IP, interessi/preferenze, dati di contatto, curriculum vitae, cognome/nome/indirizzo/titolo, dati previdenziali, dati contrattuali e anagrafici del contratto, dati di pagamento, dati di registrazione dell\'orario, dati retributivi/salariali, corrispondenza; varie). |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Amministrazione degli utenti
| Finalità del trattamento | Gestione degli account utente e dei gruppi amministrativi per l\'autenticazione e il supporto dei concetti di autorizzazione in vari sistemi. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o le garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono gestiti solo per garantire i processi di sicurezza informatica. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono gestiti solo per garantire i processi di sicurezza informatica. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, indirizzo e-mail, numero di telefono, affiliazione al dipartimento, se applicabile. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
CRM
| Finalità del trattamento | Mantenere i dati e le relazioni con i clienti; qualificare i clienti. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Attuazione delle misure precontrattuali (art. 6 par. 1 b)Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati anagrafici personali, dati di comunicazione, dati anagrafici del contratto, storia del cliente, altri dati se applicabili. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Smaltimento del supporto dati
| Finalità del trattamento | Distruzione dei supporti di dati non più necessari (ad esempio dopo la scadenza del periodo di conservazione), sui quali o nei quali si trovano i dati personali (dischi rigidi, SSD, CD/DVD, chiavette USB, ...). |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Adempimento di un contratto (art. 6 par. 1 b)Attuazione delle misure precontrattuali (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Se necessario, fornitore esterno di servizi di smaltimento |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vengono raccolti dati personali. I dati sono già disponibili. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vengono raccolti dati personali. I dati sono già disponibili. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Tutti i dati aziendali (dati di fatturazione, dati di indirizzo, dati bancari/di carta di credito, dati di rating, data di nascita, dati di utilizzo dell\'IT/dati di log/file di log, indirizzo IP, interessi/preferenze, dati di contatto, curriculum vitae, cognome/nome/indirizzo/titolo, dati previdenziali, dati contrattuali, dati anagrafici del contratto, dati di pagamento, dati di registrazione del tempo). |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
DMS - Sistema di gestione dei documenti
| Finalità del trattamento | Funzionamento del DMS per l\'archiviazione a prova di audit dei documenti aziendali |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Adempimento di un contratto (art. 6 par. 1 b)Attuazione delle misure precontrattuali (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se richiesto) Se applicabile, consulente fiscale, autorità |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi di sicurezza informatica e i requisiti legali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi di sicurezza informatica e i requisiti legali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati di indirizzo, dati bancari, dati di contatto, dati di pagamento, dati di salario e di stipendio, dati di contratto, dati di registrazione degli orari, corrispondenza; varie |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Lavori di stampa e copia
| Finalità del trattamento | Duplicazione di informazioni |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Attuazione delle misure precontrattuali (art. 6 par. 1 b)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi aziendali e i requisiti legali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi aziendali e i requisiti legali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, indirizzo IP, modello di stampa con le informazioni da riprodurre |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Archiviazione delle e-mail
| Finalità del trattamento | Archiviazione a prova di audit delle comunicazioni aziendali e dei documenti rilevanti per la contabilità |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi di sicurezza informatica e i requisiti legali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono elaborati per garantire i processi di sicurezza informatica e i requisiti legali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale puramente automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Tutti i dati aziendali (dati di fatturazione, dati di indirizzo, dati bancari/della carta di credito, dati di solvibilità, data di nascita, dati di utilizzo dell\'IT/dati di log/file di log, indirizzo IP, interessi/preferenze, dati di contatto, curriculum vitae, cognome/nome/indirizzo/titolo, dati previdenziali, dati contrattuali e anagrafici del contratto, dati di pagamento, dati di registrazione dell\'orario, dati retributivi/salariali, corrispondenza; varie). |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
ERP
| Finalità del trattamento | Funzionamento del sistema di gestione delle merci |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Attuazione delle misure precontrattuali (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se richiesto) Se applicabile, consulente fiscale, autorità |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati anagrafici, dati di comunicazione, storia del cliente, dati di fatturazione del contratto, dati di pagamento, dati di pianificazione e controllo, altri dati se applicabili. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Sistema groupware
| Finalità del trattamento | Svolgere la corrispondenza interna ed esterna, compresa la documentazione, la comunicazione d\'ufficio, in particolare in team/collaborazione a distanza (e-mail, contatti, compiti, calendario). |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Attuazione delle misure precontrattuali (art. 6 par. 1 b)Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Se del caso: parti interessate, fornitori, artigiani, autorità, fornitori di servizi, nonché i loro referenti, dirigenti, dipendenti, apprendisti, candidati. |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere agli incarichi o ai contratti, soprattutto a distanza geografica. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere agli incarichi o ai contratti, soprattutto a distanza geografica. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di contatto, indirizzi e-mail, dati di appuntamento |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Hosting
| Finalità del trattamento | Fornitura di sistemi informatici |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Attuazione delle misure precontrattuali (art. 6 par. 1 b)Adempimento di un contratto (art. 6 par. 1 b)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Eventualmente, fornitori di servizi esterni, se necessario per il trattamento |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti; questi dati sono inoltre necessari per garantire la sicurezza. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti; questi dati sono inoltre necessari per garantire la sicurezza. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, titolo, indirizzo, indirizzo e-mail, numero di telefono, dati contrattuali, cronologia dei contatti, dati sull\'utilizzo dell\'IT, dati sul traffico, dati di log, dati di telecomunicazione. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Uso di Internet e del telefono
| Finalità del trattamento | (Ufficio) comunicazione e gestione dei compiti per le risorse umane, la gestione dei dipendenti, la gestione dei clienti, la contabilità finanziaria, il controlling, il marketing, ecc. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | Richiedenti, clienti, parti interessate, fornitori, artigiani, autorità, fornitori di servizi, nonché i loro referenti, dirigenti e dipendenti. |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, estensione, dati relativi all\'indirizzo, dati di contatto, indirizzi e-mail, dati relativi agli appuntamenti, dati relativi al traffico (ai sensi del §96 TKG), indirizzi IP, indirizzi web, dati relativi alla ricerca di siti web |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Assistenza informatica (a distanza)
| Finalità del trattamento | Manutenzione di software/dati da parte di fornitori di servizi IT, sviluppo di software |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | fornitori di servizi esterni |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o le garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti (supporto e manutenzione dei sistemi informatici), soprattutto a distanza di tempo. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti (supporto e manutenzione dei sistemi informatici), soprattutto a distanza di tempo. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Non è previsto il trattamento di dati personali, ma a causa del servizio non si può escludere l\'accesso ai dati personali. Non si può escludere nemmeno l\'accesso a categorie particolari, quali: origine razziale ed etnica, convinzioni religiose o filosofiche, stato di salute. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Sistemi di comunicazione (come il sistema telefonico)
| Finalità del trattamento | Fornitura e prestazione di servizi di telecomunicazione per scopi propri (interni) (comunicazione aziendale interna ed esterna) Garantire il corretto funzionamento delle telecomunicazioni all\'interno dell\'azienda e per i clienti. Fornitura di file di log, valutazioni e statistiche |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | I dati sul traffico non vengono trasmessi per principio, ma vengono utilizzati solo ad hoc per l\'eliminazione dei guasti o per il controllo della fatturazione. |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | I dati sul traffico vengono memorizzati per un massimo di 6 mesi. I dati aggregati possono essere conservati e utilizzati oltre questo periodo, a condizione che sia garantito che nessun riferimento personale possa essere ricavato dai dati. Si vedano le scadenze generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati necessari alla comunicazione, l\'implementazione e la gestione delle telecomunicazioni non sono possibili. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati necessari alla comunicazione, l\'implementazione e la gestione delle telecomunicazioni non sono possibili. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Estensione, numero di telefono, cognome, nome, numero di telefono dell\'interlocutore, durata della chiamata, data, ora; dati sul traffico (ai sensi del § 96 TKG), dati di contatto. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Controllo dell\'uso di Internet
| Finalità del trattamento | Monitoraggio casuale dell\'uso di Internet per verificare il rispetto delle norme sull\'uso privato. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se richiesto), autorità se necessario |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | La raccolta dei dati è automatica in conformità all\'obbligo legale dell\'azienda di garantire e mantenere la sicurezza dei dati aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | La raccolta dei dati è automatica in conformità all\'obbligo legale dell\'azienda di garantire e mantenere la sicurezza dei dati aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nomi di utenti, indirizzi IP, URL Internet, e-mail, pagine web, timestamp |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Concetto di emergenza
| Finalità del trattamento | Garantire una struttura aziendale funzionante e un processo di disaster recovery. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o le garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono trattati per garantire i processi di sicurezza informatica. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono trattati per garantire i processi di sicurezza informatica. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di contatto |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Accesso ai sistemi IT
| Finalità del trattamento | Garantire la registrazione prescritta dalla legge e tecnicamente necessaria: garantire il corretto funzionamento dei sistemi IT, l\'analisi degli errori, il rilevamento dei colli di bottiglia delle risorse, il tracciamento degli attacchi degli hacker. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se richiesto), autorità se necessario |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | La raccolta dei dati è automatica in conformità all\'obbligo legale dell\'azienda di garantire e mantenere la sicurezza dei dati aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | La raccolta dei dati è automatica in conformità all\'obbligo legale dell\'azienda di garantire e mantenere la sicurezza dei dati aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nomi di utenti, indirizzi IP, indirizzi e-mail, URL di Internet, e-mail, siti web. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Sistema di ticket
| Finalità del trattamento | Garantire il supporto informatico nella propria azienda e per i sistemi dei clienti. Registrazione di malfunzionamenti, errori e richieste, elaborazione sistematica dei messaggi di errore da parte degli utenti. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti (assistenza e manutenzione interna ed esterna), soprattutto a distanza di tempo. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, potrebbe non essere possibile adempiere ai compiti o ai contratti (assistenza e manutenzione interna ed esterna), soprattutto a distanza di tempo. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati dell\'incaricato del trattamento (cognome, nome, dati di contatto), dati del richiedente (cognome, nome, dati di indirizzo, dati di contatto), descrizione dell\'errore |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Gestione delle password
| Finalità del trattamento | Gestione dei compiti per la comunicazione d\'ufficio per le risorse umane, la gestione dei dipendenti, la gestione dei clienti, la contabilità finanziaria, il controlling, il marketing. Garantire l\'accesso dell\'amministratore in caso di emergenza. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono gestiti solo per garantire i processi di sicurezza informatica. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono gestiti solo per garantire i processi di sicurezza informatica. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, nome, nome utente, password |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
WLAN (ospiti)
| Finalità del trattamento | Fornitura di accesso a Internet Wi-Fi per gli ospiti Registrazione e controllo per proteggere dall\'uso improprio e per scopi probatori. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi IT (se necessario) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Il trattamento dei suddetti dati è necessario per la fornitura e la manutenzione della WLAN per gli ospiti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Il trattamento dei suddetti dati è necessario per la fornitura e la manutenzione della WLAN per gli ospiti. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, ragione sociale del visitatore, dati di protocollo internet, dati di login, indirizzi MAC del rispettivo dispositivo finale, comportamento di navigazione |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Domande e procedura di candidatura
| Finalità del trattamento | Gestione e implementazione delle procedure di candidatura, gestione delle candidature non richieste; selezione di potenziali dipendenti per la copertura di posizioni adeguate. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Attuazione delle misure precontrattuali (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Se necessario, fornitori di servizi esterni (test di reclutamento) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Le candidature vengono conservate per altre posizioni solo con il vostro consenso, altrimenti vengono cancellate, restituite o distrutte dopo 6 mesi se l\'impiego non si concretizza Vedi anche Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Per un processo di candidatura senza intoppi, è necessario che le informazioni richieste siano fornite in modo veritiero. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Una violazione (cioè la mancata comunicazione dei dati richiesti) potrebbe avere come conseguenza l\'impossibilità di stipulare un contratto di lavoro. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale puramente automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati personali (nome, indirizzo, data di nascita, numero di telefono, informazioni sull\'affiliazione religiosa, informazioni sullo stato civile / informazioni sui figli, curriculum vitae, istruzione, qualifiche, dati di candidatura, se del caso informazioni sulla disabilità grave) |
| Cambio di destinazione d\'uso, se applicabile | Se vi assumiamo come dipendenti al termine della procedura di candidatura, lo scopo del trattamento dei dati in questione cambia: in questo caso, saranno utilizzati in futuro per attuare e mantenere il rapporto di lavoro. |
E-learning
| Finalità del trattamento | Apprendimento basato sul web (ambiente informatico, lingue straniere, ecc.) per la formazione e lo sviluppo del personale. Fornitura di informazioni e formazione per i fornitori di servizi esterni |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Se applicabile e se necessario, fornitori di servizi coinvolti nell\'elaborazione |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | I dati personali sono trattati necessariamente per l\'esecuzione del rapporto di lavoro. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono trattati necessariamente per l\'esecuzione del rapporto di lavoro. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale puramente automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, indirizzo email, dipartimento, risultati dell\'apprendimento |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Questionario per il personale
| Finalità del trattamento | Nel processo di richiesta per facilitare il confronto dei dati del richiedente, nel caso di nuove assunzioni per la registrazione del dipendente presso le autorità, le assicurazioni e gli enti previdenziali. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Attuazione delle misure precontrattuali (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Autorità pubbliche, nella misura in cui esistono obblighi di trasmissione legale (ufficio delle imposte); autorità non pubbliche, in linea di principio, solo se esiste una base giuridica (cassa malattia e assicurazione sociale). |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono necessariamente trattati per l\'esecuzione del rapporto di lavoro. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono necessariamente trattati per l\'esecuzione del rapporto di lavoro. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale puramente automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati relativi all\'indirizzo, dati di contatto, data di nascita, appartenenza religiosa (se rilevante dal punto di vista fiscale), stato civile, dati relativi ai figli, dati bancari, dati relativi alle attività precedenti, dati relativi all\'istruzione, dati relativi alla previdenza sociale. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Fatturazione, sollecito
| Finalità del trattamento | Preparazione e invio delle fatture; registrazione delle partite aperte e dei solleciti (amministrazione e riscossione dei crediti insoluti); registrazione e documentazione di tutte le transazioni finanziarie dell\'azienda (tutte le vendite e le immobilizzazioni); registrazione e pagamento di tasse e imposte alle autorità fiscali e, se del caso, ad altre autorità pubbliche, controllo ed elaborazione delle fatture in entrata e in uscita, monitoraggio dei pagamenti, elaborazione degli estratti conto. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Nella misura in cui è richiesto dalla legge: autorità fiscali; consulenti fiscali e revisori dei conti Altrimenti, se esiste una base legale per la trasmissione dei dati |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o le garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Esistono obblighi legali per la preparazione di fatture e solleciti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Risulta dalla rispettiva disposizione di legge, se applicabile. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, indirizzo, dati di contatto Dati del contratto, dati assicurativi, data di nascita, dati sui beni/servizi acquistati, coordinate bancarie, numero di partita IVA, dati dei pazienti; dati delle fatture, fatturato con numeri di fattura, scopi di utilizzo, ecc. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Trasferimento di attività
| Finalità del trattamento | Consegna al commercio all\'ingrosso |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | All\'ingrosso |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | La consegna della merce non è possibile senza i dati necessari per la spedizione. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | La consegna della merce non è possibile senza i dati necessari per la spedizione. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | nessuno |
Comunicazione in ufficio
| Finalità del trattamento | Gestione dei compiti per la comunicazione in ufficio, ad esempio: Risorse umane, gestione dei dipendenti, gestione dei clienti, contabilità finanziaria, controlling, marketing. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Richiedenti, clienti, parti interessate, fornitori, artigiani, autorità, fornitori di servizi e loro referenti, se del caso. |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Senza i dati necessari per la comunicazione, l\'esecuzione di alcuni processi aziendali non è possibile. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati necessari per la comunicazione, non è possibile svolgere alcuni processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | I dati personali saranno trattati solo per garantire la relativa operazione di trattamento. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Distruzione di carta e documenti
| Finalità del trattamento | Distruzione dei supporti e dei documenti non più necessari nell\'ambito dello smaltimento della carta e degli archivi (ad esempio, dopo la scadenza del periodo di conservazione), sui quali o nei quali si trovano i dati personali durante le operazioni in corso e dopo la scadenza del periodo di conservazione. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi di smaltimento Ext |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | I dati personali sono già stati raccolti e vengono necessariamente trattati (distrutti) per adempiere agli obblighi di legge. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati personali sono già stati raccolti e vengono necessariamente trattati (distrutti) per adempiere agli obblighi di legge. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati di clienti, dati di contatto, dati di fatturazione, dati di contratto, dati di dipendenti, dati di salario e di stipendio; varie |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Gestione degli appuntamenti
| Finalità del trattamento | Pianificazione e gestione degli appuntamenti |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Consenso informato (art. 6 par. 1 a) |
| Destinatario, se del caso (in caso di trasmissione) | Se necessario, clienti, fornitori/fornitori di servizi o altre terze parti per il coordinamento degli appuntamenti. |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati necessari per la gestione degli appuntamenti, non è possibile pianificare, amministrare e coordinare gli appuntamenti. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | nessuno |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatico. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, indirizzo, se applicabile, indirizzo e-mail, numero di telefono, posizione, dati di contatto, dati di appuntamento |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Gestione dei contratti
| Finalità del trattamento | Amministrazione dei contratti con clienti, società affiliate, dipendenti, apprendisti, fornitori, fornitori di servizi (in forma elettronica e cartacea) |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Consenso informato (art. 6 par. 1 a) |
| Destinatario, se del caso (in caso di trasmissione) | Se necessario, consulenti legali esterni |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o le garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Obbligo di fornire i dati in virtù del rapporto contrattuale tra il responsabile e l\'interessato, senza i quali potrebbe non essere possibile eseguire la prestazione contrattuale concordata. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | nessuno |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatico. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, titolo, indirizzo, indirizzo e-mail, numero di telefono, data di nascita, dati del contratto |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Indirizzo di acquisto
| Finalità del trattamento | Acquisizione di nuovi clienti attraverso l\'email marketing |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati di indirizzo, dati di contatto |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Elaborazione dell\'ordine
| Finalità del trattamento | Elaborazione commerciale e tecnica degli ordini |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | I dati sono già disponibili e vengono necessariamente elaborati per i processi successivi. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati sono già disponibili e vengono necessariamente elaborati per i processi successivi. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di comunicazione (e-mail, telefono), dati bancari, dati fiscali (UST-ID) |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Distribuzione
| Finalità del trattamento | Distribuzione; evasione degli ordini |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | I dati sono già disponibili e vengono necessariamente elaborati per i processi successivi. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati sono già disponibili e vengono necessariamente elaborati per i processi successivi. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, indirizzo, tacchi, data di vendita, dati dell\'ordine |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Gestione degli interessi
| Finalità del trattamento | Creazione, manutenzione e aggiornamento, gestione dei contatti I dati sono gestiti nel database dei prospect/clienti |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, non è possibile gestire e mantenere i contatti in modo adeguato. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, dati di indirizzo, dati di contatto, stato di interesse |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Assistenza clienti e CRM
| Finalità del trattamento | Assistenza e cura dei clienti esistenti, acquisizione di nuovi clienti, esecuzione di valutazioni statistiche a fini interni, contatto con i clienti per telefono, lettera, e-mail, visita personale per la presentazione dei prodotti e l\'offerta di servizi, misure di fidelizzazione e consulenza ai clienti. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, non è possibile gestire e mantenere i contatti in modo adeguato. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di contatto (telefono, cellulare, fax, e-mail), appuntamenti, dati di prodotto, rapporti di contatto, dati di vendita, storico dei contatti |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Immagini e video durante gli eventi
| Finalità del trattamento | Marketing on e offline |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Consenso informato (art. 6 par. 1 a)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fotografo, stampatore, social media |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Non vi è alcun obbligo di fornire dati personali. |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | I dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatico. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso, ma possono provenire anche da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Immagini, video, metadati |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Clienti - Foto e film
| Finalità del trattamento | Presentazione esterna dell\'azienda, marketing online / offline |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fotografo se necessario, agenzia di marketing se necessario |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Fotografie / filmati; dati personali, dati di contatto, se necessario. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Sondaggio tra i clienti
| Finalità del trattamento | Misurazione della soddisfazione dei clienti (risposte anonime; partecipazione (se) possibile) |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fornitore di servizi di indagine, se applicabile |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Vengono elaborati solo i dati personali per garantire la procedura di elaborazione corrispondente; i dati personali vengono anonimizzati; se necessario, ulteriori dati di intestazione; "dati di contenuto" (contenuti dei sondaggi - "corpo"). |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Foto della fiera
| Finalità del trattamento | Presentazione esterna dell\'azienda; progetti di riferimento per la comunicazione con clienti e fornitori |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fotografi, clienti, fornitori e terzi |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Servizi fotografici / filmati come ritratti o foto di gruppo |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Supporto per stand espositivi
| Finalità del trattamento | Assistenza ai clienti e ai prospect in occasione di fiere e acquisizione di nuovi clienti presso gli stand fieristici |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Attuazione delle misure precontrattuali (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di contatto, tipo di interesse |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Marketing online
| Finalità del trattamento | Presentazione esterna dell\'azienda, marketing online; social media, sito web |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Fotografo se necessario, agenzia di marketing se necessario |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. Se applicabile, obbligo di fornire i dati a causa del rapporto contrattuale tra il responsabile e l\'interessato. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. Se applicabile, obbligo di fornire i dati a causa del rapporto contrattuale tra il responsabile e l\'interessato. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | A seconda del tipo di trattamento/interazione; se applicabile, dati anagrafici, dati di contatto, registrazioni di foto/filmati, altri dati, ecc. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Stampa
| Finalità del trattamento | Relazioni pubbliche / Presentazione aziendale |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati di contatto (nome, posizione, telefono, e-mail) |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Stampa di mailing
| Finalità del trattamento | Spedizione di documenti stampati/infopost/inviti per eventi, presentazione del portafoglio prodotti e merci, mantenimento dei contatti con clienti e fornitori, informazioni su nuovi prodotti e campagne di sconto, presentazione promozionale dell\'azienda. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Consenso informato (art. 6 par. 1 a) |
| Destinatario, se del caso (in caso di trasmissione) | Lettershop, ufficio postale, agenzia pubblicitaria, eventualmente altri fornitori di servizi |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati anagrafici personali, dati di contatto, dati anagrafici dei fornitori |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Marketing sui social media
| Finalità del trattamento | Gestione degli account dei social media e del social media marketing; presentazione esterna dell\'azienda; presentazione di progetti di riferimento; utilizzo dei social media per la presentazione esterna e la comunicazione con clienti e fornitori. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Se applicabile, pubblicazione online |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | In caso di violazione, l\'uso dei social media per la presentazione esterna dell\'azienda e per la comunicazione non può essere utilizzato. |
| Se applicabile, esistenza di un processo decisionale automatizzato | Non avviene alcun processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | A seconda del tipo di trattamento: nome, cognome, dati di contatto, materiale fotografico. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Eventi e funzioni
| Finalità del trattamento | Organizzazione e realizzazione di eventi per la fidelizzazione dei clienti, l\'acquisizione di nuovi clienti e l\'informazione. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | Lettershop (invio di inviti e informazioni) |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Non vi è alcun obbligo di fornire dati personali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non vi è alcun obbligo di fornire dati personali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono dall\'interessato stesso. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati relativi all\'indirizzo, telefono, e-mail, informazioni sull\'alimentazione (scelta dei pasti), dati bancari. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Valutazione del sito web
| Finalità del trattamento | Ottimizzazione del sito web e dei contenuti presentati. Aumentare la visibilità e le visite dei clienti, ridurre al minimo i tassi di abbandono. Analisi del numero di visitatori, delle pagine viste, ecc. per ottimizzare il sito web. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Consenso informato (art. 6 par. 1 a) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Fornitore di servizi di analisi |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | nessuno |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | nessuno |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatico. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Indirizzo IP, nome dell\'utente, comportamento in caso di clic, dati di log, utilizzo del sito web, utilizzo dell\'IT |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Analisi e reportistica
| Finalità del trattamento | Reporting dei dati aziendali per scoprire i costi nascosti, analisi di mercato, preparazione di rapporti commerciali |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c))Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati finanziari, dati sul personale, dati sulla produzione |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Controllo
| Finalità del trattamento | Pianificazione, gestione e controllo di tutte le divisioni aziendali |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (Art. 6 comma 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Nome, cognome, indirizzo, indirizzo e-mail, numero di telefono, numero di cliente, tipo di cliente, dati di contatto, dati contrattuali, dati di inventario, dati di utilizzo, dati di fatturato |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Dati ai consulenti di gestione
| Finalità del trattamento | Per raggiungere l\'obiettivo di consulenza concordato contrattualmente. |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | Consulenti di gestione esterni |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati di indirizzo, dati di contatto, dati salariali, età, cifre di vendita |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Audit, conformità
| Finalità del trattamento | Verifica della conformità legale dei processi aziendali in azienda |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Revisore dei conti, se applicabile |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | A seconda dei casi: nome, cognome, indirizzo e-mail, numero di telefono, data di nascita, stato civile, posizione, dati di contatto, cronologia dei contatti, dati degli appuntamenti, dati bancari, numero di partita IVA, dati contrattuali, dati di inventario, dati di utilizzo, dati di contenuto, dati di comunicazione, dati previdenziali, orari di lavoro, dati salariali, fasce fiscali |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Garanzia di qualità
| Finalità del trattamento | Garantire la qualità del prodotto |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento degli obblighi di legge (art. 6, par. 1, lettera c)) |
| Destinatario, se del caso (in caso di trasmissione) | Se applicabile, rappresentante esterno del MQ |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedi anche Termini generali per la cancellazione dei dati. |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | Di norma, i dati provengono dall\'interessato stesso, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, dati dell\'indirizzo, dati di contatto |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Elaborazione delle chiamate
| Finalità del trattamento | Risoluzione dei problemi dei sistemi dei clienti, preparazione delle statistiche di controllo della qualità |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati personali in questione, non è possibile eseguire questo e altri processi aziendali. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Cognome, nome, nome utente, dati di telecomunicazione |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Servizio
| Finalità del trattamento | Fornitura di vari DL |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Salvaguardia degli interessi legittimi (art. 6 par. 1 f)Adempimento di un contratto (art. 6 par. 1 b) |
| Destinatario, se del caso (in caso di trasmissione) | Subappaltatore, se necessario |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad es. in base a norme legali o contrattuali) / necessità | Obbligo di fornire i dati in virtù del rapporto contrattuale tra il responsabile del trattamento e l\'interessato. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Senza i dati in questione, non è possibile fornire diversi servizi. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Dati anagrafici, dati di indirizzo, dati bancari, dati di contatto, dati di pagamento, dati salariali e stipendiali, dati contrattuali, dati di registrazione degli orari, corrispondenza; varie |
| Cambio di destinazione d\'uso, se applicabile | nessuno |
Assistenza clienti
| Finalità del trattamento | Assistenza ai clienti tramite software di desktop remoto |
| Base giuridica (ai sensi dell\'art. 6 / 9 GDPR) | Adempimento di un contratto (art. 6 par. 1 b)Salvaguardia degli interessi legittimi (art. 6 par. 1 f) |
| Destinatario, se del caso (in caso di trasmissione) | nessuno |
| Se del caso, l\'intenzione di inoltrare a un paese terzo o a un\'organizzazione internazionale (comprese le informazioni sulla decisione di adeguatezza della Commissione o sulle garanzie adeguate). | Il trasferimento dei dati verso un paese terzo non avviene e non è previsto. |
| Se noto: Durata dell\'archiviazione dei dati | Vedere Termini generali per la cancellazione dei dati |
| Obbligo di fornire i dati personali (ad esempio, a causa di norme legali o contrattuali) / necessità | Non è previsto il trattamento di dati pb, ma non si può escludere l\'accesso ai dati pb a causa del servizio fornito. |
| Conseguenze della non conformità (se non vengono forniti i dati richiesti) | Non è previsto il trattamento di dati pb, ma non si può escludere l\'accesso ai dati pb a causa del servizio fornito. |
| Se applicabile, esistenza di un processo decisionale automatizzato | In questo contesto, non utilizziamo un processo decisionale automatizzato. |
| Se applicabile, l\'origine dei dati (se non raccolti direttamente dall\'interessato). | I dati provengono solitamente dall\'interessato, ma possono anche provenire da terzi. |
| Ove applicabile, categorie di dati personali (se non raccolti direttamente dall\'interessato). | Non è previsto il trattamento di dati personali, ma a causa del servizio non si può escludere l\'accesso ai dati personali. Non si può escludere nemmeno l\'accesso a categorie particolari, quali: origine razziale ed etnica, convinzioni religiose o filosofiche, stato di salute. |
| Cambio di destinazione d\'uso, se applicabile | nessuno |