NORMATIVA SULLA PRIVACY
Sito ufficiale
![](/_next/image?url=https%3A%2F%2Fstorage.googleapis.com%2Fbidstorage%2Fsuncani_hvar%2Fpolicy-1753.jpg&w=3840&q=85)
Sito ufficiale
Questa politica di protezione dei dati (“Politica di protezione dei dati”) stabilisce le regole per la protezione dei dati personali presso la Società SUNČANI HVAR d.d. (SpA), Ive Miličića 3, 21 450 Hvar (Lesina), OIB (codice fiscale) 29834131149 ("Società"). Prevede le regole per la protezione dei dati personali e riflette le regole sulla privacy dei dati richieste dal Regolamento generale sulla protezione dei dati (GDPR) e dalla legislazione nazionale sulla privacy dei dati.
La Società prende sul serio la protezione dei dati personali e tratta i dati personali con sufficiente attenzione e responsabilità nell'esecuzione delle proprie attività commerciali. La violazione dei dati personali può comportare gravi conseguenze legali ed economiche per la Società, i suoi dipendenti e le persone interessate.
Potrebbe anche causare danni alla reputazione della Società. Attraverso l'attuazione della Politica di protezione dei dati in tutta la Società, i rischi e la conseguente violazione della protezione dei dati saranno ridotti al minimo.
Questa politica di protezione dei dati è vincolante per la Società e i suoi dipendenti. Si riferisce a tutti i trattamenti di dati personali cui si applica il Regolamento generale sulla protezione dei dati e la legislazione nazionale.
I seguenti articoli descrivono le procedure seguite dalla Società durante il trattamento dei dati personali. Inoltre, forniscono una breve descrizione della divisione delle competenze e dei ruoli chiave nella Società nell'ambito del trattamento dei dati personali.
La Società ha adottato e continuerà ad adottare misure tecniche e organizzative adeguate per garantire la protezione dei dati personali da uso improprio, perdita e danneggiamento, e per trattarli in conformità con il Regolamento generale sulla protezione dei dati e la legislazione nazionale nell’ambito della privacy dei dati. La protezione dei dati si applica al trattamento dei dati personali dei partner, dei dipendenti, dei loro familiari, dei candidati, dei clienti e di altre persone i cui dati personali sono trattati dalla Società.
La Società rispetta i principi di base stabiliti dal Regolamento generale sulla protezione dei dati nel trattamento dei dati personali. I rispettivi principi di base sono elencati di seguito:
Il trattamento dei dati personali si basa sempre su basi legittime, tra cui il consenso al trattamento dei dati personali, l'adempimento di un obbligo legale, l'esecuzione di un contratto, l'interesse legittimo, l'interesse pubblico o la tutela degli interessi dell’interessato.
Speciali categorie di dati personali e dati personali relativi a questioni criminali sono particolarmente sensibili e pertanto viene applicato un elevato grado di protezione. Qualsiasi trattamento di categorie speciali di dati personali viene consultato con il Responsabile della protezione dei dati.
La Società può mettere i dati personali a disposizione di terzi (incluso il trasferimento di dati personali all'interno del gruppo) solo a determinate condizioni. I dati personali possono essere disponibili solo a una terza parte che agisce come un elaboratore sulla base di un accordo di trattamento dei dati personali. I dati personali possono anche essere disponibili a una terza parte che agisce come controllore o controllore congiunto sulla base di accordi contrattuali rilevanti.
Nel caso in cui vi siano requisiti per la rettifica o la cancellazione dei dati personali o per restrizioni del trattamento, in determinate circostanze, la Società informa le terze parti interessate cui sono stati resi disponibili i dati personali, salvo che ciò non sia fattibile o richieda uno sforzo inadeguato. La Società informa l’interessato sulle terze parti cui sono stati comunicati i dati personali in questione solo se richiesto dal soggetto interessato.
A determinate condizioni, la Società può anche trasferire dati personali verso Paesi terzi al di fuori del SEE o dell'Unione Europea o alle organizzazioni internazionali. Per valutare le condizioni legali in base alle quali i dati personali possono essere trasferiti a Paesi terzi o ad organizzazioni internazionali, la Società si rivolge al Responsabile della protezione dei dati per consultazioni.
La Società adotta tutte le misure necessarie per l'esecuzione dei diritti delle persone interessate che prevede il Regolamento generale sulla protezione dei dati. In relazione al trattamento dei dati personali, l'interessato vanta diritti che comprendono il diritto di accesso ai dati personali, il diritto alla rettifica, la limitazione del trattamento, la portabilità o la cancellazione dei dati personali, il diritto di opporsi al trattamento dei dati personali e il diritto di non essere soggetto a una decisione basata esclusivamente sul trattamento automatico dei dati personali.
Le persone interessate possono richiedere l'esercizio dei loro diritti tramite domanda scritta o orale. Al fine di fornire una protezione sufficiente dei dati personali trattati dalla Società e impedire l'uso improprio di dati personali, la Società ha introdotto regole per la verifica dell'identità delle persone interessate citate di seguito.
Per richiedere l'esercizio del diritto specifico per iscritto, l'interessato deve compilare il modulo di richiesta allegato alla presente Politica sulla protezione dei dati o disponibile presso il Responsabile per la protezione dei dati. Le firme degli interessati sui moduli di richiesta devono essere certificate ufficialmente. Potreste essere in grado di certificare la vostra firma presso un ufficio notarile, un avvocato, un consolato o, in caso di consegna della richiesta via e-mail, sull'indirizzo del Responsabile per la protezione dati, potete verificare la vostra firma tramite firma elettronica. Se una richiesta scritta viene inviata direttamente ai locali della Società, la verifica della firma non è richiesta, ma è sufficiente per accedervi personalmente con la presentazione di un ID valido.
Le persone interessate possono anche richiedere l'esercizio del loro particolare diritto di persona, nella sede legale della Società all'indirizzo: Ive Miličića 3, 21 450 Hvar (Lesina), Croazia. La vostra identità sarà verificata dal dipendente designato della Società (ad esempio presso una reception), in base alla presentazione di uno dei seguenti documenti: carta d'identità personale, passaporto o altro documento con una foto adatta a consentire la vostra chiara identificazione.
L'esercizio dei diritti delle persone interessate non pregiudica i diritti di terzi. Qualora le richieste presentate dagli interessati siano manifestamente infondate o eccessive, in particolare a causa del carattere ripetitivo, la Società può richiedere un compenso ragionevole, non superiore ai costi necessari per la fornitura delle informazioni sopra indicate o per organizzare l'esercizio dei diritti delle persone interessate, al fine di rispondere alla loro richiesta.
La Società garantisce una comunicazione e una cooperazione sufficienti per elaborare tutte le richieste ricevute in tempo utile. I dipartimenti della Società cooperano strettamente per fornire all'interessato una risposta entro i termini legali.
La Società e i suoi organi statutari sono responsabili di assicurare la conformità con il Regolamento generale sulla protezione dei dati e della relativa legislazione nazionale sulla privacy dei dati.
La Società ha nominato un Responsabile della protezione dei dati con la responsabilità funzionale e organizzativa per il rispetto delle norme legali e dei regolamenti interni della Società in materia di protezione dei dati personali.
Il responsabile della protezione dei dati può essere contattato via e-mail [email protected] o via posta all'indirizzo Ive Miličića 3, 21 450 Hvar (Lesina), Croazia.
Tutti i proprietari di dati all'interno della Società e tutti i dipendenti sono obbligati a trattare i dati personali in conformità con le politiche interne della Società, il Regolamento generale sulla protezione dei dati e altre normative nazionali sulla privacy dei dati.
La Società denuncia immediatamente qualsiasi presunta violazione della sicurezza dei dati personali all'RPD, in ogni caso entro e non oltre 24 ore. Se la violazione dei dati personali soddisfa i requisiti per la denuncia alle rispettive autorità di vigilanza e/o agli interessati, il RPD adempie tale obbligo entro 72 ore dalla violazione dei dati personali.
La Società tratta i dati personali solo per il tempo necessario. I dati personali vengono cancellati o resi anonimi nelle seguenti circostanze:
La Società pone l'accento sull'osservazione delle necessarie misure di sicurezza durante la cancellazione o l'anonimizzazione.
La Società può pubblicare dati personali su Intranet, Internet o altri media solo con il consenso dell'interessato, salvo che non vi sia un'altra base legale in casi specifici.
Per domande relative alle richieste GDPR, si prega di contattarci via e-mail all'indirizzo [email protected]. Si ricorda che la comunicazione via e-mail non è un mezzo di comunicazione sicuro al 100% e la sua sicurezza, la fonte o la consegna non sono garantite.
Una persona identificata o identificabile i cui dati personali sono trattati; un individuo identificabile è un individuo che può essere identificato direttamente o indirettamente, prevalentemente con riferimento a un determinato identificatore, come un nome, numero di identificazione, dati di localizzazione, identificatore online oppure uno o più elementi speciali dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale dell'individuo.
Una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che, da solo o in collaborazione con altri, determina le finalità e i mezzi del trattamento dei dati personali.
Una persona fisica o giuridica, autorità pubblica, agenzia o altro ente che tratta dati personali per conto del responsabile del trattamento.
Qualsiasi informazione sull'individuo identificato o identificabile.
Dati personali che forniscono informazioni sull'origine etnica o razziale, opinioni politiche, convinzioni religiose o filosofiche o appartenenza sindacale e il trattamento di dati genetici, dati biometrici ai fini dell'identificazione univoca di una persona fisica, dati riguardanti la salute o dati relativi alla vita od orientamento sessuale di una persona fisica.
Legislazione sulla protezione dei dati personali adottata dagli Stati membri conformemente al GDPR.
sulla protezione dei dati Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali e sulla libera circolazione di tali dati, e abrogata Direttiva 95/46 / CE (Regolamento generale sulla protezione dei dati).
personali Qualsiasi operazione o insieme di operazioni eseguite su dati personali o su serie di dati personali, anche con strumenti automatizzati, quali raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o alterazione, reperimento, consultazione, uso, comunicazione via trasmissione, diffusione o altrimenti messa a disposizione, allineamento o combinazione, restrizione, cancellazione o distruzione.
Responsabile dei dati personali.
Informazioni non relative a una persona identificata o identificabile, compresi i dati personali resi anonimi in modo che l'interessato non sia o abbia smesso di essere identificabile.
Qualsiasi persona giuridica o persona fisica che non è il dipendente della Società, ad eccezione delle persone interessate.
Qualsiasi indicazione liberamente fornita, specifica, informata e inequivocabile dei desideri della persona interessata con la quale lui o lei, mediante una dichiarazione o una chiara azione affermativa, dia il proprio consenso al trattamento dei dati personali che la riguardano.
Appendice n. 1 – Modulo di richiesta
REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI MODULO DI RICHIESTA DELL’INTERESSATO
Email:
Indirizzo postale:
SUNČANI HVAR d.d.
Ive Miličića 3,
21 450 Hvar,
Croatia,
ATTN: DPO Office