Privacy Policy 1) Definizioni Dati personali Interessato Trattamento

Transcript

1 Privacy Plicy La ringraziam per il Su interesse per la nstra azienda. La prtezine dei dati è particlarmente imprtante per il Management della Camera di Cmmerci italiana per la Germania (di seguit ITKAM). L'utilizz delle pagine Internet di ITKAM è generalmente pssibile senza indicazine di dati persnali. Tuttavia, se l'interessat desidera usufruire di servizi speciali della nstra camera attravers il sit web, può essere necessari utilizzare i dati persnali. Se il trattament dei dati persnali è necessari e nn esiste una base giuridica per tale trattament, di nrma richiediam il cnsens dalla persna interessata. Il trattament dei dati persnali, cme nme, indirizz, indirizz numer di telefn di una persna interessata, viene sempre effettuat in cnfrmità cn la nrmativa sulla prtezine dei dati persnali e in cnfrmità cn le nrme nazinali specifiche sulla prtezine dei dati applicabili ITKAM. Cn la presente infrmativa sulla privacy, la nstra azienda desidera infrmare il pubblic sulla natura, la prtata e l scp dei dati persnali che raccgliam, utilizziam ed elabriam. Mediante la presente dichiarazine sulla prtezine dei dati gli interessati ptrann infrmarsi sui lr diritti. ITKAM ha attuat numerse misure tecniche e rganizzative per garantire la più cmpleta prtezine dei dati persnali trattati attravers quest sit web. Tuttavia, le trasmissini di dati via Internet pssn, in linea di principi, presentare lacune di sicurezza, per cui nn può essere garantita una prtezine assluta. Per quest mtiv, gli interessati sn liberi di cmunicarci i dati persnali cn mezzi alternativi, cme il telefn. 1) Definizini La plitica sulla privacy di ITKAM si basa su termini utilizzati dalla direttiva eurpea e dall'rdinanza nell'adzine del reglament di base sulla prtezine dei dati (GDPR: General Data Prtectin Regulatin). La nstra plitica sulla privacy deve essere di facile lettura e cmprensine sia per il pubblic che per i nstri clienti e partner cmmerciali. A garanzia di ciò, vrremm spiegare in anticip i termini utilizzati. Utilizziam i seguenti termini nella presente infrmativa sulla privacy, tra gli altri: Dati persnali Per dati persnali s ntende qualsiasi infrmazine relativa ad una persna fisica identificata identificabile (di seguit "Interessat"). Una persna fisica è cnsiderata identificabile se può essere identificata, direttamente indirettamente, in particlare mediante riferiment ad un identificatre, cme un nme, un numer di identificazine, dati relativi all'ubicazine, un identificatre n-line una più caratteristiche specifiche che esprimn l'identità fisica, fisilgica, genetica, psiclgica, ecnmica, culturale sciale della persna fisica in questine. Interessat Per Interessat s intende qualsiasi persna fisica identificata identificabile i cui dati persnali sn trattati dal respnsabile del trattament. Trattament "Trattament": qualsiasi perazine serie di perazini cmpiute cn senza l'ausili di prcessi autmatizzati relativi a dati persnali, quali racclta, registrazine, rganizzazine, selezine, cnservazine, adattament mdifica, estrazine, cnsultazine, us, cmunicazine mediante trasmissine, diffusine qualsiasi altra frma di messa a dispsizine, allineament integrazine, limitazine, cancellazine distruzine.

2 Restrizine del trattament La limitazine del trattament è la marcatura dei dati persnali cn l'biettiv di limitare il lr futur trattament. Prfiling Per Prfiling s intende qualsiasi trattament autmatizzat di dati persnali cnsistente nell'utilizz di tali dati persnali per valutare alcuni aspetti persnali relativi ad una persna fisica, in particlare per analizzare prevedere aspetti relativi alle prestazini lavrative, alla situazine ecnmica, alla salute, alle preferenze persnali, agli interessi, all'affidabilità, al cmprtament, al lug di sggirn al mviment di tale persna fisica. Pseudnimizzazine Per pseudnimizzazine s intende il trattament di dati persnali in md tale che i dati persnali nn pssan più essere attribuiti ad una specifica persna interessata senza la frnitura di infrmazini supplementari, a cndizine che tali infrmazini supplementari sian cnservate separatamente e sian sggette a misure tecniche ed rganizzative adatte a garantire che i dati persnali nn sian attribuiti a una persna fisica identificata identificabile. Respnsabile Respnsabile per il trattament dei dati Il respnsabile il respnsabile per il trattament dei dati è la persna fisica giuridica, l'autrità pubblica, l'agenzia altr ente che, da sl insieme ad altri, determina le finalità e le mdalità del trattament dei dati persnali. Se gli scpi e i mezzi del trattament sn stabiliti dal diritt dell'unine dal diritt degli Stati membri, il respnsabile il respnsabile per il trattament pssn essere designati cnfrmemente al diritt dell'unine al diritt degli Stati membri in base a determinati criteri. Incaricat del trattament È una persna fisica giuridica, autrità pubblica, agenzia altr rganism che tratta dati persnali per cnt del respnsabile del trattament Destinatari Il destinatari è una persna fisica giuridica, un'autrità pubblica, un'agenzia altr ente a cui vengn cmunicati dati persnali, indipendentemente dal fatt che si tratti men di un terz. Tuttavia, le autrità che pssn ricevere dati persnali nell'ambit di un specific mandat d'indagine a nrma del diritt dell'unine del diritt degli Stati membri nn sn cnsiderate destinatari. Terz Terz: qualsiasi persna fisica giuridica, autrità pubblica, agenzia rganism divers dall'interessat, dal respnsabile del trattament, dall'incaricat del trattament e dalle persne autrizzate a trattare i dati persnali stt la diretta respnsabilità del respnsabile del trattament dell'incaricat del trattament. Cnsens Per cnsens s intende qualsiasi espressine vlntaria, infrmata ed inequivcabile della vlntà dell'interessat nel cas specific, stt frma di dichiarazine altr att inequivcabile di cnferma, che indichi che egli accnsente al trattament dei sui dati persnali. 2) Nme e indirizz del respnsabile del trattament

3 Respnsabile ai sensi del reglament di base sulla prtezine dei dati, di altre leggi sulla prtezine dei dati applicabili negli Stati membri dell'unine eurpea e di altre dispsizini in materia di prtezine dei dati è l'incaricat: ITKAM e.v. Crneliusstraße Francfrte sul Men Germania Telefn: +49 (69) inf@itkam.rg Sit web: 3) Ckies I siti web di ITKAM utilizzan i ckie. I ckies sn file di test che vengn memrizzati su un sistema infrmatic tramite un brwser d'internet. Vari siti web e server utilizzan i ckie. Mlti ckie cntengn un csiddett ckie ID. Un ckie ID è un identificatre unic del ckie. Si tratta di una stringa di caratteri attravers la quale le pagine Internet e i server pssn essere assegnati all specific brwser Internet in cui il ckie è stat memrizzat. Ciò cnsente alle pagine Internet e ai server visitati di distinguere il singl brwser della persna interessata da altri brwser Internet che cntengn altri ckie. Un specific brwser Internet può essere ricnsciut e identificat attravers l'id ckie univc. Attravers l'utilizz di ckies, ITKAM e.v. può frnire agli utenti di quest sit web servizi più facili da usare che nn sarebber pssibili senza l'impstazine dei ckies. Attravers un ckie, le infrmazini e le fferte del nstr sit web pssn essere ttimizzate nell'interesse dell'utente. I ckies ci permettn, cme già menzinat, di ricnscere gli utenti del nstr sit web. L scp di quest ricnsciment è quell di rendere più facile per gli utenti l'utilizz del nstr sit web. Ad esempi, l'utente di un sit web che utilizza i ckie nn deve reinserire i prpri dati di access gni vlta che visita il sit web, perché questi vengn rilevati dal sit web e il ckie viene memrizzat nel sistema infrmatic dell'utente. Un altr esempi è il ckie di un carrell della spesa di un negzi nline. Il negzi nline ricrda gli articli che un cliente ha inserit nel carrell virtuale tramite un ckie. L'Interessat può impedire in qualsiasi mment l'impstazine dei ckie da parte del nstr sit web mediante un'impstazine apprpriata del brwser Internet utilizzat e quindi pprsi in md permanente all'impstazine dei ckie. Inltre, i ckie già impstati pssn essere cancellati in qualsiasi mment tramite un brwser altri sftware. Quest è pssibile in tutti i cmuni brwser. Se l Interessat disattiva l'impstazine dei ckie nel brwser Internet utilizzat, nn tutte le funzini del nstr sit web pssn essere pienamente utilizzabili in determinate circstanze. 4) Racclta di dati e infrmazini generali Il sit web di ITKAM e.v. raccglie una serie di dati e infrmazini generali gni vlta che un Interessat un sistema autmatizzat accede al sit web. Questi dati e infrmazini generali sn memrizzati nei file di lg del server. I (1) tipi e versini di brwser utilizzati pssn essere registrati, (2) il sistema perativ utilizzat dal sistema di access, (3) il sit web dal quale un sistema di access accede al nstr sit web (il csiddett referrer), (4) i sttsiti ai quali si accede tramite un sistema di access al nstr sit web, (5) la data e l'ra di access al sit web, (6) un indirizz di prtcll Internet (indirizz IP), (7) il frnitre di servizi Internet del sistema di access e (8) altri dati e infrmazini simili utilizzati per evitare pericli in cas di attacchi ai nstri sistemi infrmatici. Quand si utilizzan questi dati e infrmazini generali, ITKAM nn trae alcuna cnclusine sulla persna interessata. Queste infrmazini sn necessarie (1) per frnire crrettamente il cntenut del nstr sit web, (2) per ttimizzare il cntenut e la pubblicità del nstr sit web, (3) per

4 garantire la funzinalità a lung termine dei nstri sistemi infrmatici e della tecnlgia del nstr sit web e (4) per frnire alle autrità le infrmazini necessarie per le frze dell'rdine in cas di un attacc infrmatic. I dati e le infrmazini racclte in frma annima vengn pertant valutati dalla ITKAM sia statisticamente che cn l'biettiv di aumentare la prtezine e la sicurezza dei dati nella nstra azienda, al fine di garantire un livell ttimale di prtezine dei dati persnali da ni trattati. I dati annimi dei lgfiles del server vengn memrizzati separatamente da tutti i dati persnali frniti dall'interessat. 5) Registrazine sul nstr sit web L'Interessat ha la pssibilità di registrarsi sul sit web del respnsabile del trattament dei dati frnend dati persnali. I dati persnali trasmessi al titlare del trattament sn determinati dalla rispettiva maschera di immissine utilizzata per la registrazine. I dati persnali inseriti dall'interessat sn racclti e cnservati esclusivamente per us intern da parte del respnsabile del trattament e per i prpri scpi. Il respnsabile del trattament può disprre la cmunicazine dei dati ad un più incaricati del trattament, cme ad esempi un frnitre di servizi di inltr pacchi, che utilizzerà i dati persnali esclusivamente per scpi interni attribuibili al respnsabile del trattament. Cn la registrazine sul sit web del titlare del trattament vengn memrizzati anche l'indirizz IP assegnat all'interessat dal frnitre di servizi Internet (ISP), la data e l'ra della registrazine. La memrizzazine di questi dati avviene cn l sfnd che sl csì si può prevenire l'abus dei nstri servizi, e questi dati rendn pssibile, se necessari, l'eliminazine dei reati cmmessi. A tale riguard, la memrizzazine di questi dati è necessaria per salvaguardare il titlare del trattament. Questi dati nn vengn trasmessi a terzi, a men che nn vi sia un bblig legale in tal sens che i dati nn vengan utilizzati per l'azine penale. La registrazine dell'interessat frnend vlntariamente i dati persnali serve all scp del titlare del trattament per ffrire all'interessat cntenuti servizi che, per la natura della questine, pssn essere fferti sl agli utenti registrati. Le persne registrate sn libere di mdificare in qualsiasi mment i dati persnali frniti durante la registrazine di farli cancellare cmpletamente dalla banca dati del titlare del trattament. Il respnsabile del trattament è tenut a frnire in qualsiasi mment, su richiesta, infrmazini su quali dati persnali dell'interessat sn memrizzati. Inltre, il respnsabile del trattament dei dati persnali è tenut a crreggere cancellare i dati persnali su richiesta cmunicazine dell'interessat, a cndizine che ciò nn sia in cntrast cn gli bblighi di cnservazine previsti dalla legge. L'inter persnale del respnsabile del trattament è a dispsizine dell'interessat cme persna di cntatt in quest cntest. 6) La cancellazine e il blcc dei dati persnali di rutine Il titlare del trattament tratta e cnserva i dati persnali dell'interessat sl per il perid di temp necessari al raggiungiment dell scp di cnservazine se previst dalla direttiva eurpea e dal legislatre eurpe da un altr legislatre in leggi reglamenti a cui il respnsabile del trattament è sggett. Se l scp di cnservazine nn è più valid se un perid di cnservazine prescritt dalla direttiva eurpea e dal legislatre eurpe da un altr legislatre cmpetente scade, i dati persnali sarann blccati cancellati reglarmente e in cnfrmità cn le dispsizini di legge. 7) Diritti della persna interessata Diritt alla cnferma

5 Ogni Interessat ha il diritt, sancit dalla direttiva eurpea e dal legislatre eurpe, di ttenere dal respnsabile del trattament la cnferma dell'esistenza men di dati persnali che l riguardan. Se l'interessat desidera esercitare tale diritt di cnferma, può rivlgersi in qualsiasi mment a un dipendente del respnsabile del trattament. Diritt all infrmazine Chiunque sia Interessat al trattament dei dati persnali ha il diritt, garantit dalla direttiva eurpea e dal legislatre eurpe, di ttenere in qualsiasi mment, gratuitamente, dal respnsabile del trattament, infrmazini sui dati persnali che l riguardan che sn stati memrizzati e una cpia di tali infrmazini. Inltre, il legislatre eurpe ha dat il diritt all'interessat di ricevere le seguenti infrmazini: Il mtiv del trattament le categrie di dati persnali, le quali vengn trattate. i destinatari le categrie di destinatari ai quali i dati persnali sn stati sarann cmunicati, in particlare i destinatari di paesi terzi di rganizzazini internazinali se pssibile, la durata prevista per la cnservazine dei dati persnali, qualra ciò nn sia pssibile, i criteri per la determinazine di tale durata l'esistenza di un diritt di rettificare cancellare i dati persnali che l riguardan di limitare il trattament effettuat dal respnsabile del trattament di un diritt di pprsi a tale trattament l'esistenza di un diritt di ricrs press un'autrità di cntrll se i dati persnali nn sn stati racclti press l'interessat: tutte le infrmazini dispnibili sull'rigine dei dati l'esistenza di un prcess decisinale autmatizzat, cmpresa la prfiling, ai sensi dell'articl 22, paragrafi 1 e 4, dell GDPR e, almen in questi casi, di infrmazini significative sulla lgica, la prtata e l'impatt previst di tale trattament sull'interessat L'Interessat ha inltre il diritt di sapere se i dati persnali sn stati trasferiti ad un paese terz ad un'rganizzazine internazinale. In tal cas, l'interessat ha anche il diritt di ttenere infrmazini sulle garanzie adeguate in relazine al trasferiment. Se l'interessat desidera esercitare tale diritt di access, può rivlgersi in qualsiasi mment ad un dipendente del respnsabile del trattament. Diritt alla rettifica Chiunque sia cinvlt dal trattament dei dati persnali ha il diritt, sancit dalla direttiva eurpea e dal legislatre eurpe, di chiedere la rettifica immediata di dati persnali inesatti che l riguardan. Inltre, l'interessat ha il diritt, in relazine alle finalità del trattament, di richiedere la cmpilazine di dati persnali incmpleti, anche mediante una dichiarazine cmplementare. Se l'interessat desidera esercitare tale diritt di rettifica, può rivlgersi in qualsiasi mment a un dipendente del respnsabile del trattament. Diritt alla cancellazine (Diritt all'bli) Chiunque sia sggett al trattament di dati persnali ha il diritt, sancit dalla direttiva e dal reglament eurpe, di chiedere al respnsabile del trattament di cancellare senza indugi i dati persnali che l riguardan, a una delle seguenti cndizini e nella misura in cui il trattament nn è necessari: I dati persnali sn stati racclti trattati per finalità per le quali nn sn più necessari.

6 L'Interessat ritira il cnsens su cui si basa il trattament ai sensi dell'art. 6 cpv. 1 lettera a del GDPR dell'art. 9 cpv. 2 lettera a del GDPR e nn vi sn altre basi giuridiche per il trattament. L'Interessat si ppne all'elabrazine ai sensi dell'art. 21 cpv. 1 del GDPR e nn sussistn mtivi legittimi e preminenti per l'elabrazine l'interessat si ppne all'elabrazine ai sensi dell'art. 21 cpv. 2 dell GDPR. I dati persnali sn stati trattati in md illecit. La cancellazine dei dati persnali è necessaria per adempiere ad un bblig giuridic ai sensi del diritt dell'unine del diritt degli Stati membri cui è sggett il respnsabile del trattament dei dati. I dati persnali sn stati racclti in relazine ai servizi della scietà dell'infrmazine fferti ai sensi dell'art. 8 cpv. 1 GDPR Se un dei mtivi di cui spra si applica e l'interessat desidera che i dati persnali sian cnservati press la ITKAM, può in qualsiasi mment cntattare un dipendente del titlare del trattament. Il dipendente della ITKAM prvvederà a sddisfare immediatamente la richiesta di cancellazine. Se i dati persnali sn stati resi pubblici dalla ITKAM e se la nstra azienda è bbligata a cancellare i dati persnali ai sensi dell'art. 17 cmma 1 GDPR, la ITKAM adtterà, tenend cnt della tecnlgia dispnibile e dei csti di implementazine, misure raginevli, cmprese misure tecniche, per infrmare gli altri respnsabili del trattament dei dati persnali cmunicati, che l'interessat ha chiest a tali altri respnsabili del trattament di cancellare tutti i link a tali dati persnali cpie repliche di tali dati persnali nella misura in cui il trattament nn è stat individuat necessari. Il dipendente della ITKAM prenderà le misure necessarie nei singli casi. Diritt alla limitazine del trattament Chiunque sia sggett al trattament dei dati persnali ha il diritt, sancit dalla direttiva e dal reglament eurpe, di chiedere al respnsabile del trattament di limitare il trattament se è sddisfatta una delle seguenti cndizini: L'esattezza dei dati persnali è cntestata dall'interessat per un perid di temp che cnsente al respnsabile del trattament di verificare l'esattezza dei dati persnali. Il trattament è illecit, l'interessat rifiuta la cancellazine dei dati persnali e chiede invece la limitazine dell'utilizz dei dati persnali. Il respnsabile del trattament nn ha più bisgn dei dati persnali ai fini del trattament, ma l'interessat ne ha bisgn per far valere, esercitare difendere un diritt in giudizi. La persna interessata si è ppsta al trattament ai sensi dell'art. 21 cpv. 1 GDPR e nn è ancra chiar se le ragini legittime del respnsabile del trattament sian superiri a quelle della persna interessata. Se una delle suddette cndizini è sddisfatta e l'interessat desidera richiedere la limitazine dei dati persnali cnservati press la ITKAM, può in qualsiasi mment cntattare un dipendente del titlare del trattament. Il dipendente della ITKAM inizierà la restrizine del trattament. 8) Diritt alla trasferibilità dei dati Ogni Interessat cinvlt nel trattament dei dati persnali ha il diritt, sancit dalla direttiva e dal reglament eurpe, di ttenere i dati persnali che l riguardan e che sn stati frniti dall'interessat ad un respnsabile del trattament in un frmat strutturat, cmune e leggibile a macchina. Essa ha inltre il diritt di cmunicare tali dati ad un altr respnsabile del trattament senza interferenze da parte del respnsabile del trattament cui sn stati cmunicati i dati persnali, a cndizine che il trattament sia basat sul cnsens di cui all'articl 6, paragraf 1, lettera a), del GDPR all'articl 9, paragraf 2, lettera a), del GDPR su un cntratt di cui all'articl 6, paragraf 1, lettera b), del GDPR e che il trattament sia effettuat cn mezzi autmatizzati, purché il trattament nn sia necessari all'esecuzine di un cmpit di interesse pubblic all'esercizi di pubblici pteri di cui il respnsabile del trattament è investit.

7 Inltre, nell'esercizi del su diritt alla trasferibilità dei dati ai sensi dell'art. 20 cpv. 1 GDPR, l'interessat ha il diritt di ttenere che i dati persnali sian trasferiti direttamente da un respnsabile ad un altr respnsabile, nella misura in cui ciò sia tecnicamente pssibile e nella misura in cui ciò nn pregiudichi i diritti e le libertà di altre persne. Al fine di far valere il diritt al trasferiment dei dati, l'interessat può in qualsiasi mment cntattare un dipendente della ITKAM. Diritt di ppsizine Chiunque sia Interessat al trattament dei dati persnali ha il diritt, sancit dalla direttiva eurpea e dal legislatre eurpe, di pprsi in qualsiasi mment, per mtivi cnnessi alla sua situazine particlare, al trattament dei dati persnali che l riguardan sulla base dell'articl 6, paragraf 1, lettere e) f) della GDPR. Ciò vale anche per la prfiling basata su queste dispsizini. La ITKAM, nn tratterà più i dati persnali in cas di ppsizine, a men che nn si pssan dimstrare mtivi impellenti per il trattament degn di prtezine che superan gli interessi, i diritti e le libertà della persna interessata, il trattament serve per far valere, esercitare difendere diritti legali. Se la ITKAM tratta dati persnali al fine di effettuare pubblicità diretta, l'interessat ha il diritt di pprsi in qualsiasi mment al trattament dei dati persnali ai fini di tale pubblicità. Ciò vale anche per la prfiling nella misura in cui è crrelata a tale cmmercializzazine diretta. Se l'interessat si ppne al trattament per scpi di marketing dirett da parte della ITKAM, la ITKAM nn tratterà più i dati persnali per tali scpi. Inltre, l'interessat ha il diritt di pprsi al trattament dei dati persnali che l riguardan da parte della ITKAM a fini statistici ai sensi dell'articl 89, paragraf 1, della GDPR per mtivi derivanti dalla sua situazine particlare, a men che tale trattament nn sia necessari per l'esecuzine di un cmpit di interesse pubblic. Per esercitare il diritt di ricrs, l'interessat può rivlgersi direttamente al dipendente della ITKAM ad un altr dipendente. L'Interessat è altresì liber di esercitare il prpri diritt di ppsizine in relazine all'utilizz dei servizi della scietà dell'infrmazine, nnstante la direttiva 2002/58/CE, mediante prcedure autmatizzate che utilizzan specifiche tecniche. Decisini autmatizzate per gni singl cas, cmpresa la prfiling Qualsiasi persna interessata dal trattament di dati persnali ha il diritt, ai sensi della direttiva eurpea e del reglament eurpe, di nn essere sggetta ad una decisine basata esclusivamente su un trattament autmatizzat, inclusa la prfiling, che prduce effetti giuridici su di lei che la clpisce in md simile, purché la decisine (1) nn sia necessaria per la cnclusine l'esecuzine di un cntratt tra l'interessat e il respnsabile del trattament, ppure (2) sia autrizzata dal diritt dell'unine degli Stati membri cui è sggett il respnsabile del trattament e che prevede misure adeguate per salvaguardare i diritti e le libertà e i legittimi interessi dell'interessat, ppure (3) sia presa cn l'esplicit cnsens dell'interessat. Se la decisine (1) è necessaria per la cnclusine l'esecuzine di un cntratt tra l'interessat e il respnsabile del trattament (2) è presa cn l'esplicit cnsens dell'interessat, la ITKAM adtterà misure adeguate per salvaguardare i diritti e le libertà nnché i legittimi interessi dell'interessat, inclus almen il diritt di ttenere l'intervent dell'interessat da parte del respnsabile del trattament, di esprimere la prpria psizine e di cntestare la decisine. Se l'interessat desidera esercitare i diritti relativi alle decisini autmatizzate, può farl in qualsiasi mment cntattand un dipendente del respnsabile del trattament. Diritt di revca del cnsens ai sensi della legge sulla prtezine dei dati persnali

8 Chiunque sia Interessat dal trattament dei dati persnali ha il diritt, cncess dalla direttiva eurpea e dal legislatre eurpe, di revcare in qualsiasi mment il cnsens al trattament dei dati persnali. Se l'interessat desidera esercitare il prpri diritt di revca del cnsens, può farl in qualsiasi mment cntattand un dipendente del respnsabile del trattament. 9) Base giuridica del trattament dei dati Art. 6 I lett. a GDPR serve alla nstra azienda cme base giuridica per le perazini di trattament in cui tteniam il cnsens per un specific scp di trattament. Se il trattament dei dati persnali è necessari per l'esecuzine di un cntratt di cui l'interessat è parte, cme nel cas, ad esempi, di perazini di trattament necessarie per la frnitura di beni la frnitura di altri servizi crrispettivi, il trattament si basa sull'art. 6 I lett. b del GDPR. L stess vale per perazini di lavrazine necessarie per l'attuazine di misure precntrattuali, cme nel cas di richieste di infrmazini sui nstri prdtti servizi. Se la nstra azienda è sggetta ad un bblig legale che richiede il trattament di dati persnali, cme ad esempi per l'adempiment di bblighi fiscali, il trattament si basa sull'art. 6 I lett. c GDPR. In rari casi il trattament dei dati persnali può rendersi necessari per tutelare gli interessi vitali dell'interessat di un'altra persna fisica. È il cas, ad esempi, se un visitatre della nstra azienda è stat ferit e il su nme, la sua età, i dati dell'assicurazine sanitaria altre infrmazini vitali devn essere trasmessi ad un medic, ad un spedale a terzi. La lavrazine si basa dunque sull'art. 6 I lett. d GDPR. In definitiva, le perazini di lavrazine ptrebber basarsi sull'art. 6 I lett. f GDPR. Le perazini di trattament che nn rientran in nessuna delle suddette basi giuridiche si basan su tale base giuridica se il trattament è necessari per salvaguardare un interesse legittim della nstra azienda di terzi, a cndizine che nn prevalgan gli interessi, i diritti fndamentali e le libertà fndamentali dell'interessat. Tali perazini di trattament sn a ni cnsentite in particlare perché sn state specificamente menzinate dal legislatre eurpe. A tale riguard, la Cmmissine ha ritenut che un interesse legittim ptrebbe essere presunt se l'interessat è un cliente della persna respnsabile (cnsiderazine 47, secnd perid, GDPR). 10) Interessi legittimi del trattament perseguit dal respnsabile del trattament da terzi Se il trattament dei dati persnali si basa sull'articl 6 I lett. f GDPR, il nstr legittim interesse è l svlgiment della nstra attività a vantaggi di tutti i nstri dipendenti e assciati. 11) Durata di cnservazine dei dati persnali Il criteri per la durata della cnservazine dei dati persnali è il rispettiv perid di cnservazine legale. All scadere di tale termine, i dati crrispndenti sarann reglarmente cancellati, a men che nn sian più necessari per l'adempiment l'avvi del cntratt. 12) Dispsizini legali cntrattuali relative al cnferiment dei dati persnali; necessità della cnclusine del cntratt; bblig dell'interessat di frnire i dati persnali; eventuali cnseguenze del mancat cnferiment dei dati. Vi infrmiam che il cnferiment dei dati persnali è in parte richiest dalla legge (es. dispsizini fiscali) può derivare da dispsizini cntrattuali (es. infrmazini sul partner cntrattuale). A vlte può essere necessari cncludere un cntratt per il quale l'interessat mette a dispsizine dati persnali che devn essere successivamente trattati da ni. Ad esempi, l'interessat è bbligat a frnirci i dati persnali quand la nstra azienda cnclude un cntratt cn lui lei. Il mancat cnferiment dei dati persnali cstituirebbe un impediment alla cnclusine del cntratt. Prima di frnire i dati persnali, l'interessat deve cntattare un dei nstri dipendenti. Il nstr dipendente infrmerà l'interessat cas per cas se il cnferiment dei dati persnali è richiest dalla legge dal cntratt se è necessari per la cnclusine di un cntratt, se vi è l'bblig di frnire i dati persnali e quali cnseguenze avrebbe la mancata dispnibilità dei dati persnali. 13) Esistenza di un prcess decisinale autmatizzat

9 Essend un azienda respnsabile, ci asteniam da un autmatizzazine nell utilizz dei dati e nn utilizzerem nessun prfiling. La privacy Plicy qui presente è una fedele traduzine del test tedesc. Ai fini legali fa fede quest ultim.