ΠΛΗΡΟΦΟΡΊΕΣ ΣΧΕΤΙΚΆ ΜΕ ΤΗΝ ΕΠΕΞΕΡΓΑΣΊΑ ΔΕΔΟΜΈΝΩΝ ΠΡΟΣΩΠΙΚΟΎ ΧΑΡΑΚΤΉΡΑ
Άρθρο 13 Κανονισμός (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου
Prénatal S.p.A. Η Prénatal S.p.A., με έδρα το Μιλάνο, via Bertani n.6, ΑΦΜ 11943650157 (εφεξής η “Εταιρεία” ή ο “Υπεύθυνος Επεξεργασίας“), κάτοχος της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, παρέχει με το παρόν τις πληροφορίες για την προστασία των προσωπικών δεδομένων σύμφωνα με το άρθρο 13 του κανονισμού (ΕΕ) 2016/679 (εφεξής ο “ΓΚΠΔ”), στα ενδιαφερόμενα μέρη (εφεξής τα “Ενδιαφερόμενα Μέρη“).
Η Εταιρεία, υπό την ιδιότητά της ως υπευθύνου επεξεργασίας, αναλαμβάνει την υποχρέωση να προστατεύει την εμπιστευτικότητα και τα δικαιώματα του ενδιαφερομένου και, σύμφωνα με τις αρχές που υπαγορεύονται από τους προαναφερθέντες κανονισμούς, η επεξεργασία των παρεχόμενων δεδομένων θα βασίζεται στις αρχές της ορθότητας, της νομιμότητας και της διαφάνειας.
- ΣΚΟΠΌΣ ΤΗΣ ΕΠΕΞΕΡΓΑΣΊΑΣ
Τα προσωπικά δεδομένα των Υποκειμένων Δεδομένων θα υποβληθούν σε επεξεργασία από την Εταιρεία για τους ακόλουθους σκοπούς:
a) επικοινωνίες σχετικά με την υπηρεσία “NOTICE ME” για τη διαχείριση του αυθόρμητου αιτήματος του υποκειμένου των δεδομένων και την ενημέρωσή του σχετικά με την ηλεκτρονική διαθεσιμότητα του επιλεγμένου προϊόντος,
b) να εκτελεί όλες τις διοικητικές, λογιστικές και φορολογικές δραστηριότητες που σχετίζονται με τον σκοπό που αναφέρεται στην επιστολή
a)καθώς και για να συμμορφωθεί με τις διατάξεις εγχώριων και αλλοδαπών νόμων και κανονισμών ή για να εκτελέσει εντολή δικαστικής αρχής ή άλλων αρχών στις οποίες υπόκειται ο υπεύθυνος επεξεργασίας,
c) να ασκεί τα δικαιώματα του υπεύθυνου επεξεργασίας, ιδίως όσον αφορά το δικαίωμα υπεράσπισης ενώπιον δικαστηρίου και τη διαχείριση των διαφορών.
Η παροχή δεδομένων για τους σκοπούς που αναφέρονται στα στοιχεία α), β) και γ) είναι προαιρετική. Ωστόσο, η μη παροχή δεδομένων και/ή η ρητή άρνησή της θα καταστήσει αδύνατο για τον υπεύθυνο επεξεργασίας δεδομένων να ανταποκριθεί στα αιτήματα του υποκειμένου των δεδομένων. Η επεξεργασία είναι νόμιμη εφόσον πραγματοποιείται για
την εκπλήρωση των προσυμβατικών και συμβατικών υποχρεώσεων, τη συμμόρφωση με τις διατάξεις νόμων και κανονισμών και την άσκηση των δικαιωμάτων του υπεύθυνου επεξεργασίας.
MΈΘΟΔΟΙ ΕΠΕΞΕΡΓΑΣΊΑΣ
Η επεξεργασία δεδομένων πραγματοποιείται ηλεκτρονικά ή / και σε χαρτί, με καταγραφή, επεξεργασία, αρχειοθέτηση και διαβίβαση δεδομένων, επίσης με τη βοήθεια εργαλείων πληροφορικής.
Τα εργαλεία και τα υποστηρίγματα που χρησιμοποιούνται για την εκτέλεση των δραστηριοτήτων επεξεργασίας είναι κατάλληλα για τη διασφάλιση της ασφάλειας και του απορρήτου των δεδομένων.
Κατά την εκτέλεση των δραστηριοτήτων επεξεργασίας, η Εταιρεία αναλαμβάνει:
- διασφαλίζει την ακρίβεια και την ενημέρωση των δεδομένων που υποβάλλονται σε επεξεργασία και αναγνωρίζει άμεσα τυχόν διορθώσεις ή / και προσθήκες που ζητούνται από το ενδιαφερόμενο μέρος ·
υιοθετούν τα κατάλληλα μέτρα ασφαλείας για την εξασφάλιση επαρκούς προστασίας δεδομένων, στο
εξέταση των πιθανών επιπτώσεων που συνεπάγεται η επεξεργασία στα θεμελιώδη δικαιώματα και ελευθερίες του ενδιαφερόμενου μέρους ·
ειδοποιεί το ενδιαφερόμενο μέρος, εντός των προθεσμιών και των περιπτώσεων που προβλέπονται από την υποχρεωτική νομοθεσία, για τυχόν παραβιάσεις δεδομένων προσωπικού χαρακτήρα ·
διασφαλίζει τη συμμόρφωση των εργασιών επεξεργασίας με τις ισχύουσες νομικές διατάξεις.
- ΕΠΙΚΟΙΝΩΝΙΑ ΚΑΙ ΑΠΟΚΑΛΥΗ ΔΕΔΟΜΕΝΩΝ
Με την επιφύλαξη των επικοινωνιών που πραγματοποιούνται για την εκπλήρωση νομικώνές υποχρεώσεων, τα προσωπικά δεδομένα του ενδιαφερομένου μπορούν να γίνουν γνωστά, εκτός από τον υπεύθυνο επεξεργασίας δεδομένων, και από:
∙ υπάλληλοι και συνεργάτες του υπεύθυνου επεξεργασίας ως εξουσιοδοτημένοι επεξεργαστές δεδομένων,
∙ εθνικές και αλλοδαπές εταιρείες που ανήκουν στον ίδιο όμιλο με τον κάτοχο,
∙ αρχές εν γένει, διοικήσεις, δημόσιοι φορείς και οργανισμοί, εγχώριοι και ξένοι,
∙ τρίτους συμβούλους,
∙ εταιρείες που διαχειρίζονται υπηρεσίες εξυπηρέτησης πελατών για την Εταιρεία.
αποκλειστικά για τους σκοπούς που αναφέρονται ανωτέρω, σύμφωνα με τυχόν συγκατάθεση του υποκειμένου των δεδομένων. Τα προσωπικά δεδομένα δεν υπόκεινται σε διάδοση.
- ΜΕΤΑΦΟΡΈΣ ΣΤΟ ΕΞΩΤΕΡΙΚΌ
Τα προσωπικά δεδομένα θα αποθηκεύονται και θα υποβάλλονται σε επεξεργασία εντός της Ευρωπαϊκής Ένωσης.
Σε περίπτωση οποιασδήποτε επεξεργασίας δεδομένων προσωπικού χαρακτήρα εκτός της Ευρωπαϊκής Ένωσης, η εν λόγω επεξεργασία θα πραγματοποιείται μόνο μετά την εφαρμογή των κατάλληλων εγγυήσεων, όπως απαιτείται από την ισχύουσα νομοθεσία.
- ΠΟΛΙΤΙΚΉ ΔΙΑΤΉΡΗΣΗΣ ΔΕΔΟΜΈΝΩΝ
Η Εταιρεία αποθηκεύει δεδομένα προσωπικού χαρακτήρα στα συστήματά της σε μορφή που επιτρέπει την ταυτοποίηση των ενδιαφερόμενων προσώπων σύμφωνα με τα ακόλουθα κριτήρια:
∙ για χρονικό διάστημα που δεν υπερβαίνει την εκπλήρωση των σκοπών για τους οποίους υποβάλλονται σε επεξεργασία, εκτός εάν προβλέπεται διαφορετικά από νομικές ή συμβατικές υποχρεώσεις,
∙ να συμμορφωθεί με συγκεκριμένες νομικές ή συμβατικές υποχρεώσεις,
∙ εφόσον είναι εφαρμοστέα και νόμιμα, μέχρις ότου το υποκείμενο των δεδομένων ζητήσει την ακύρωση.
- ΔΙΚΑΙΏΜΑΤΑ ΤΟΥ ΥΠΟΚΕΙΜΈΝΟΥ ΤΩΝ ΔΕΔΟΜΈΝΩΝ
Το υποκείμενο των δεδομένων μπορεί να διεκδικήσει τα δικαιώματά του, τα οποία αναγνωρίζονται από τη δεσμευτική νομοθεσία και ιδίως από τα άρθρα 15 έως 22 του ΓΚΠΔ, όπως:
∙ Δικαίωμα πρόσβασης: το δικαίωμα να λάβει επιβεβαίωση από τον υπεύθυνο επεξεργασίας δεδομένων σχετικά με το αν γίνεται ή όχι επεξεργασία δεδομένων προσωπικού χαρακτήρα και, εάν ναι, να αποκτήσει πρόσβαση στα δεδομένα προσωπικού χαρακτήρα και περαιτέρω πληροφορίες σχετικά με την προέλευση, τους σκοπούς, τις κατηγορίες των δεδομένων που υποβάλλονται σε επεξεργασία, τους αποδέκτες της επικοινωνίας ή/και της διαβίβασης των δεδομένων κ.λπ.
∙ Δικαίωμα διόρθωσης: το δικαίωμα να ζητείται από τον υπεύθυνο επεξεργασίας η διόρθωση ανακριβών δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση, καθώς και η συμπλήρωση ελλιπών δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων με την υποβολή συμπληρωματικής δήλωσης.
∙ Δικαίωμα διαγραφής: το δικαίωμα να ζητήσετε από τον υπεύθυνο επεξεργασίας τη διαγραφή δεδομένων προσωπικού χαρακτήρα χωρίς αδικαιολόγητη καθυστέρηση σε περίπτωση που:
∙ τα δεδομένα προσωπικού χαρακτήρα δεν είναι πλέον απαραίτητα σε σχέση με τους
σκοπούς της επεξεργασίας,
∙ η συγκατάθεση στην οποία βασίζεται η επεξεργασία έχει ανακληθεί και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,
∙ τα δεδομένα προσωπικού χαρακτήρα έχουν υποστεί παράνομη επεξεργασία,
∙ τα δεδομένα προσωπικού χαρακτήρα πρέπει να διαγραφούν προκειμένου να
∙ Δικαίωμα εναντίωσης στην επεξεργασία: το δικαίωμα εναντίωσης ανά πάσα στιγμή στην επεξεργασία δεδομένων προσωπικού χαρακτήρα που έχουν ως νομική βάση το έννομο συμφέρον του υπεύθυνου επεξεργασίας.
∙ Δικαίωμα περιορισμού της επεξεργασίας: Δικαίωμα να λάβει από τον Υπεύθυνο Επεξεργασίας τον περιορισμό της επεξεργασίας, σε περιπτώσεις όπου αμφισβητείται η ακρίβεια των δεδομένων προσωπικού χαρακτήρα (για το χρονικό διάστημα που απαιτείται για να επαληθεύσει ο Υπεύθυνος Επεξεργασίας την ακρίβεια των εν λόγω δεδομένων προσωπικού χαρακτήρα), εάν η επεξεργασία είναι παράνομη και το Υποκείμενο των Δεδομένων έχει αντιταχθεί στην επεξεργασία, εάν τα δεδομένα προσωπικού χαρακτήρα είναι απαραίτητα για το Υποκείμενο των Δεδομένων για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων, εάν, μετά την εναντίωση στην επεξεργασία, το Υποκείμενο των Δεδομένων αναμένει να εξακριβωθεί εάν υπερισχύει ή όχι το έννομο συμφέρον του Υπεύθυνου Επεξεργασίας Δεδομένων.
∙
ουσιαστικά για το υποκείμενο των δεδομένων, εκτός εάν οι αποφάσεις αυτές είναι απαραίτητες για τη σύναψη ή την εκτέλεση σύμβασης ή βασίζονται στη συγκατάθεση του υποκειμένου των δεδομένων.
∙ Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή: Με την επιφύλαξη άλλων διοικητικών ή
δικαστικών μέσων, το Υποκείμενο των Δεδομένων που θεωρεί ότι η επεξεργασία που το αφορά παραβιάζει τον ΓΚΠΔ έχει το δικαίωμα να υποβάλει καταγγελία σε εποπτική αρχή.
Προκειμένου να ασκήσει τα δικαιώματα που προβλέπονται στον ΓΚΠΔ, το Υποκείμενο των Δεδομένων μπορεί:
(i)να διαβιβάζετε τα αιτήματά σας στον υπεύθυνο επεξεργασίας δεδομένων στέλνοντας ηλεκτρονικό μήνυμα στην ακόλουθη διεύθυνση: privacy@prenatal.com.
(ii)ή εναλλακτικά επικοινωνήστε με τον υπεύθυνο επεξεργασίας στην ακόλουθη διεύθυνση: Prénatal S.p.A.
Via delle Primule n. 5 20815 Cogliate (MB)
αναφέροντας “Privacy” στη γραμμή θέματος.
Ο Υπεύθυνος Επεξεργασίας έχει διορίσει τον “Υπεύθυνο Προστασίας Δεδομένων” που απαιτείται από τον ΓΚΠΔ (“Υπεύθυνος Προστασίας Δεδομένων” ή “ΥΠΔ”). Μπορείτε να επικοινωνήσετε με τον ΥΠΔ στην ακόλουθη διεύθυνση ηλεκτρονικού ταχυδρομείου: privacy@prenatal.com
