Am 25.05.2018 tritt die EU-Verordnung 679/2016 (GDPR) zur Verarbeitung personenbezogener Daten in Kraft. Deshalb:
Das Unternehmen GUARRACINO TRADE COMPANY S.R.L. verpflichtet sich, die Privatsphäre der betroffenen Personen zu schützen und ist für die Sicherheit der Kundendaten verantwortlich. Wir machen uns klar und transparent über die Informationen, die wir sammeln und was wir mit diesen Informationen machen werden. Diese Offenbarung legt folgendes fest:
Der Inhaber der Behandlungen ist das Unternehmen GUARRACINO TRADE COMPANY S.R.L. in der Person des Alleinvorstandes oder einer anderen Person, der die erforderlichen Vertretungsbefugnisse übertragen wurden. Die GUARRACINO TRADE COMPANY S.R.L. hat seinen Sitz in Zona Industriale ASI Aversa Nord bei Centro SINE '-81032 Carinaro (CE), Umsatzsteuernummer IT06237151219.
Seine Pflichten und Verantwortlichkeiten sind durch das Gesetzesdekret 196/2003 (Datenschutzgesetz) und die EU-Verordnung 679/2016 definiert.
Der Datenverantwortliche ist insbesondere dafür verantwortlich, die für die Durchführung von Geschäftsprozessen erforderliche Verarbeitung zu ermitteln und die Zwecke, Methoden und Art der verarbeiteten Daten zu definieren. Der Datenverantwortliche ist in Übereinstimmung mit dem Kodex und der EU-Verordnung auch für die Einhaltung aller gesetzlichen Vorschriften in Bezug auf personenbezogene Daten verantwortlich.
Der für die Verarbeitung Verantwortliche ist dafür verantwortlich, die durchzuführenden Sicherheitsmaßnahmen zu definieren und den Antrag zu überwachen, um zu gewährleisten und nachweisen zu können, dass die Verarbeitung in Übereinstimmung mit dem Kodex und den Verordnungen erfolgt. Der Inhaber stellt - schließlich - die Ernennung der Behandlungsleiter vor und definiert die Aufgaben.
Darüber hinaus, meldet der Datenverantwortliche, in Übereinstimmung mit den kombinierten Bestimmungen der Artikel 33 und ss. der DSGVO im Falle der Verletzung personenbezogener Daten, den Verstoß der zuständigen Kontrollbehörde nach Art. 55 der gleichen europäischen Verordnung ohne begründeten Verzug und, wenn möglich, innerhalb von 72 Stunden ab dem Zeitpunkt seiner Bekanntgabe, es sei denn, der Verstoß birgt ein Risiko für die Rechte und Freiheiten natürlicher Personen unwahrscheinlich. Die aktualisierte Liste aller Personen, die mit der Verarbeitung betraut sind, befindet sich am Sitz des Datenschutzbeauftragten.
Liste der Verarbeitung personenbezogener DatenDie GUARRACINO TRADE COMPANY S.R.L. befasst sich mit den Daten im Zusammenhang mit Berichten und Geschäftsbeziehungen. Das Unternehmen verarbeitet auch Daten, die von Informationsagenturen, Gläubigerschutzverbänden, öffentlich zugänglichen Quellen (zum Beispiel Unternehmensregistern, Vereinsregistern, Katasterverzeichnissen, Kommunikationsmitteln), sowie - möglicherweise - anderen Unternehmen rechtmäßig zur Verfügung gestellt werden unterhält eine dauerhafte Geschäftsbeziehung. Zu den personenbezogenen Daten gehören:
Die wichtigsten Daten / Kontaktdaten, genauer:
Persönliche Daten werden verarbeitet:
1) ohne ausdrückliche Zustimmung (Artikel 24 Buchstabe a), b), c) Privacy Code und Kunst. 6 lett. b), e) GDPR) für folgende Verwendungszwecke:
2) nur auf konkrete und spezifische Zustimmung (Art 23 und 130 des Datenschutzgesetzes und Art 7 BIPR), für die folgenden Marketingziele:
Falls Sie unsere Newsletter später nicht mehr per E-Mail erhalten möchten, können Sie Ihre Einwilligung zur Nutzung jederzeit widerrufen, ohne dass Ihnen andere als die nach den Basistarifen vorgesehenen Übertragungskosten entstehen. Senden Sie eine schriftliche Mitteilung an GUARRACINO TRADE COMPANY S.R.L.
Verarbeitungsmethoden und KommunikationDie Daten werden zu Zwecken verarbeitet, die sich auf gegenseitige Verpflichtungen aus dem Vertrag mit der GUARRACINO TRADE COMPANY S.R.L beziehen. sowie für die Verpflichtungen, die durch Gesetze und Verordnungen erforderlich sind, auch DIE sekundäre. Die Daten werden unter Verwendung geeigneter Instrumente verarbeitet, um Sicherheit und Vertraulichkeit zu gewährleisten, und können auch durch automatisierte Instrumente zum Speichern, Verwalten und Übertragen der Daten in gesetzmäßiger und korrekter Weise durchgeführt werden, die für spezifische, explizite und legitime Zwecke gesammelt und aufgezeichnet werden; genau aktualisiert; relevant, vollständig und nicht übermäßig in Bezug auf die Zwecke der Verarbeitung.
Wir informieren Sie darüber hinaus, dass die oben erwähnte Verarbeitung personenbezogener Daten, die das Arbeitsverhältnis mit GUARRACINO TRADE COMPANY S.R.L. betreffen, verbunden und / oder instrumentell sind, durchgeführt und / oder mitgeteilt/ an folgenden Personen werden können:
Die Subjekte, die zu den Kategorien gehören, zu denen die Daten übermittelt werden können, behandeln sie als "Eigentümer" gemäß dem Gesetz in voller Autonomie und stehen in keinem Zusammenhang mit der ursprünglichen Behandlung, die im Unternehmen durchgeführt wird. Auch für die Zwecke der wirtschaftlichen Tätigkeit des Unternehmens und des Arbeitsverhältnisses könnte es erforderlich sein, personenbezogene Daten zu verarbeiten, die in der Liste der sensiblen Daten enthalten sind, die Daten, die geeignet sind, rassische oder ethnische Herkunft sowie religiöse und weltanschauliche Überzeugungen zu erkennen oder auf andere Weise, die Haftung gegenüber Parteien, Gewerkschaften, Vereinigungen und Organisationen religiöser, weltanschaulicher, politischer oder gewerkschaftlicher Natur sowie persönlichen Daten, die geeignet sind, den Gesundheitszustand und das Sexualleben zu erfassen, oder solche, die sich auf die Registrierung im Strafregister beziehen.
Wir informieren Sie auch, dass in Bezug auf die oben genannte Verarbeitung der Betroffene die Rechte gemäß Art. 7 des Gesetzesdekrets Nr. 196/2003 und Kunst. 15 G.D.P.R .
Gemäss Art. 13 des Gesetzesdekrets. 196/2003 stellt auch fest, dass "jede Weigerung zu antworten", zum Zeitpunkt der Erfassung von Informationen, oder die mögliche Verweigerung der Verarbeitung von Daten zur objektiven Unmöglichkeit führen könnte, einen Teil der rechtlichen Verpflichtungen zu beachten und / oder Vertrag im Zusammenhang mit dem Arbeitsverhältnis; Beziehung, die daher nicht hergestellt oder fortgesetzt werden kann.
Der Datenschutzbeauftragte verarbeitet die personenbezogenen Daten für die Zeit, die zur Erfüllung der oben genannten Zwecke erforderlich ist, in jedem Fall jedoch nicht länger als 10 Jahre nach Beendigung der Nutzungsvereinbarung und nicht später als 2 Jahre nach der Erhebung der Daten für die Marketingzwecke.
Personenbezogene Daten werden auf Servern innerhalb der Europäischen Union gespeichert. In jedem Fall hat der Datenverwalter das Recht, die Server gegebenenfalls auch außerhalb der EU zu bewegen. In diesem Fall stellt der Datenschutzbeauftragte sicher, dass die Übermittlung von Nicht-EU-Daten unter Einhaltung der von der Europäischen Kommission bereitgestellten Standardvertragsklauseln gemäß den geltenden Rechtsvorschriften erfolgt.
Bereiche und Werkzeuge, mit denen die Behandlungen durchgeführt werdenDie Internet Infrastruktur von GUARRACINO TRADE COMPANY S.R.L. zeichnet sich durch einen einzigen zentralen Server aus.
Die GUARRACINO TRADE COMPANY S.R.L hat folgende Managementsysteme:
Für interne Verbindungen wird ein LAN verwendet; Externe Konnektivität "Internet" ist dediziert, nutzt Glasfaser- / ADSL-Technologie, wird von externen Lieferanten verwaltet und durch eine doppelte interne Firewall vor Ort geschützt, die jegliche Datenübertragungen nach außen abdeckt. Der Zugang durch Lieferanten und Wartungspersonal erfolgt immer mit der vorherigen Genehmigung des Eigentümers.
Die einzige Papierdokumentation sind die Rechnungsausdrucke bei Abschluss der Verträge mit dem Unternehmen.
Papierdokumente werden normalerweise in Schränken (oder gleichwertig) aufbewahrt, die mit einem Schloss ausgestattet sind, das dem Personal, das für die Behandlungen selbst verantwortlich ist, zur Verfügung gestellt wird. Soweit dies mit den Zwecken und der Struktur der Dokumente vereinbar ist, werden die spezifischen Dokumente mit sensiblen Daten getrennt aufbewahrt. In den Fällen, in denen sie zentral hergestellt werden, werden die in diesem Modell definierten spezifischen Sicherheitsverfahren angewendet.
Analyse der Risiken, denen die Daten unterliegenUm eine Politik in Bezug auf Sicherheit und Privatsphäre gemäß der EU-Verordnung 679/2016 umzusetzen, und trotz des Fehlens einer ausdrücklichen Verpflichtung dazu, hat die GUARRACINO TRADE COMPANY S.R.L.eine Risikoanalyse durchgeführt, die zusammengefasst werden kann.
Um personenbezogene Daten vor den im vorstehenden Absatz genannten Risiken zu schützen, werden die folgenden Sicherheitsmaßnahmen ergriffen.
1) Maßnahmen für die physische SicherheitUm die logische Sicherheit von Informationen zu gewährleisten, sind folgende Überprüfungen vorgesehen:
Um die Sicherheit der Kommunikation zu gewährleisten, sind folgende Kontrollmaßnahmen vorgesehen:
Handelt es sich bei den Daten, für die die Gesellschaft die für die Verarbeitung Verantwortliche ist, um eine Mitteilung oder Übermittlung an Dritte, wird eine angemessene Überprüfung der Übereinstimmung dieser Mitteilung mit den interessierten Parteien zur Verfügung gestellten Informationen durchgeführt. Wenn diese Überprüfung fehlschlägt, kann die Kommunikation nicht stattfinden.
Im Falle einer positiven Rückmeldung können die Kommunikation und / oder die Übermittlung von Daten an Dritte unter Einhaltung der Zwecke der Informationen erfolgen, die dem Empfänger der Mitteilung oder Übermittlung schriftlich mitgeteilt wurden. Wenn die Empfänger der Mitteilung in den Informativen durch allgemeine Angaben identifiziert werden, führt der Organisator der Behandlungen ein Register, in dem die spezifischen Empfänger ordnungsgemäß angegeben sind.
Die Übermittlung von Daten zu Behandlungen, für die das Unternehmen External Responsible ist, ist nur zulässig, wenn der Empfänger der Kommunikation vom Datenverantwortlichen ordnungsgemäß identifiziert und autorisiert wurde; in allen anderen Fällen kann die Mitteilung nicht stattfinden.
5) Verwaltung und Aufbewahrung von PapierdokumentenAlle autorisierten Händler für Behandlungen, die die Verwendung von Papierdokumenten vorsehen, sind mit Schließfächern oder verschließbaren Behältern ausgestattet, um Dokumente, die personenbezogene Daten enthalten, ordnungsgemäß zu schützen und zu speichern. Wenn es mit ihrer physischen Struktur vereinbar ist, werden Dokumente, die bestimmte Daten enthalten, getrennt von Dokumenten aufbewahrt, die nur gemeinsame Daten enthalten, und der Zugriff ist weiterhin nur auf Verantwortliche beschränkt, die Aufgaben ausführen, die ihre Verwendung erfordern.
Die Dokumente, die keinen betriebsnotwendigen Wert mehr haben, unterliegen der Konservierung nur, wenn dies aufgrund rechtlicher Verpflichtungen oder aus rechtlichen, historischen und pünktlich festgelegten Gründen geschieht, die vom Datenverantwortlichen identifiziert und vom Organisationsmanager dokumentiert werden. Die Lagerung erfolgt in der Regel in speziellen Lagerräumen, deren Zugang kontrolliert wird.
6) Nutzung und Verwahrung von elektronischen InstrumentenDie IT-Instrumente sind gegen die Risiken des Eindringens und der Aktion von Programmen gemäß Art geschützt. 615 quinquies des Strafgesetzbuches durch die Aktivierung von geeigneten elektronischen Instrumenten. Die Aktualisierung dieser Instrumente sowie allgemein die regelmäßigen Aktualisierungen von Programmen zur Verhinderung der Verwundbarkeit elektronischer Werkzeuge und zur Behebung von Mängeln werden mindestens alle sechs Monate durchgeführt.
Die den Mitarbeitern zur Verfügung gestellten Arbeitsplätze sind mit den entsprechenden Schutzwerkzeugen ausgestattet und die Sicherheitsfunktionen werden gemäß den technischen Spezifikationen der einzelnen Geräte aktiviert. Händler werden verhindert (oder, falls nicht technisch möglich, angewiesen), diese vorkonfigurierten Einstellungen zu ändern.
7) Beziehungen zu LieferantenIn Bezug auf ihre Lieferanten wendet die Gesellschaft entsprechende Vertragsklauseln an, um ihre Rechte und Pflichten in Bezug auf die Verarbeitung personenbezogener Daten zu wahren. Zu diesem Zweck wurden in Übereinstimmung mit den verschiedenen Arten von Standardverträgen, die von dem Unternehmen verwendet werden, spezifische Klauseln entwickelt, um die Rolle und Pflichten des Lieferanten im Detail zu sichern und zu definieren.
8) Einschränkungen beim Zugriff auf DatenbankenDie Verwendung von generischen Extraktions- und Reporting-Tools aus Datenbanken, die sensible oder anderweitig vertrauliche personenbezogene Daten enthalten, muss daher auf einige speziell autorisierte Subjekte beschränkt werden, wobei in allen anderen Fällen vordefinierte Anwendungsinstrumente implementiert werden.
Überwachungskriterien für externe ManagerDas Unternehmen GUARRACINO TRADE COMPANY S.R.L. in den Fällen, in denen es die Verarbeitung personenbezogener Daten an Dritte anvertraut, von denen die Gesellschaft die für die Behandlungen verantwortliche externe Stelle ist, regelt sie die folgenden aufsichtsrechtlichen Kriterien.
Bei der Bestellung einer Person außerhalb des Verantwortungsbereichs und in Übereinstimmung mit dem angeforderten Dienst werden detaillierte Anweisungen zu den zu beachtenden Sicherheitsanforderungen gegeben die von dem Unternehmen durchgeführte Überwachung basiert auf einem organisatorischen, logischen und physischen Plan.
Der externe Manager wird um eine spezifische Erklärung bezüglich der Umsetzung der in den technischen Vorschriften vorgesehenen Mindestsicherheitsmaßnahmen gebeten.
Das Unternehmen behält sich das Recht vor, sowohl die rechtzeitige Bestellung des Personals, das vom Lieferanten für die Ausführung der betrauten Dienstleistungen verwendet wird, als auch die abgeschlossene Schulung zu überprüfen. Eine Kopie der Verfahren zur Meldung von Vorfällen wird auch in folgenden Fällen verlangt:
Der Manager muss halbjährlich aktualisierte Informationen zu den Behandlungen, bei denen die Gesellschaft Inhaber ist, in Bezug auf Folgendes erstellen:
Darüber hinaus müssen alle Ereignisse, die zu Vorfällen gemeldet wurden, die sich auf die Behandlungen des Unternehmens beziehen, innerhalb von 15 Tagen nach ihrem Auftreten angemessen kommuniziert und dokumentiert werden. In Abständen von mindestens einem Jahr wird der Lieferant gebeten, in Gegenwart von Mitarbeitern des Unternehmens eine Simulation der Wiederherstellungsverfahren durchzuführen.
3) Physische AufsichtDie Identifizierung und Beschreibung der Orte, an denen die Sicherung die Daten und / oder die anvertrauten Computerprogramme unterstützt, wird angefordert. Eine vollständige Kopie des Archivs muss der Gesellschaft vierteljährlich zur unabhängigen Verwahrung in ihren eigenen Räumlichkeiten zur Verfügung gestellt werden.
Rechte der interessierten Partei
Die interessierte Partei gemäß und durch Wirkung der Kunst. 7 des Datenschutzgesetzes und Kunst. 15 GDPR) hat das Recht, eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten, auch wenn sie noch nicht registriert sind, und ihre Mitteilung in verständlicher Form bestätigen. und genau die Rechte von:
1) eine Bestätigung darüber erhalten, ob persönliche Daten über Sie, auch wenn sie noch nicht registriert sind, und deren Mitteilung in verständlicher Form vorliegen;
2) Erhalten Sie den Hinweis:
Es ist darauf hinzuweisen, dass sich das zuvor dargelegte Widerspruchsrecht der interessierten Partei für Direktvermarktungszwecke durch automatisierte Verfahren auf die traditionellen erstreckt und dass in jedem Fall die Möglichkeit besteht, dass der Betroffene das Widerspruchsrecht auch nur teilweise ausübt . Daher kann die interessierte Partei beschließen, nur Kommunikationen zu empfangen, die herkömmliche Methoden oder nur automatisierte Kommunikation oder keine der beiden Arten von Kommunikation verwenden. Gegebenenfalls hat es auch die in den Artikeln genannten Rechte 16-21 Datenschutz-Grundverordnung (Berichtigungsrecht, Recht auf Vergessenwerden, Recht auf Beschränkung der Behandlung, Recht auf Datenübertragbarkeit, Widerspruchsrecht) sowie das Recht auf Beschwerde bei der Garantin.
Schlussbemerkungen, Verpflichtungserklärung und UnterschriftDas vorliegende Dokument beruht auf der Analyse der Probleme im Zusammenhang mit dem Inkrafttreten der in der Einleitung erwähnten EU-Verordnung 679/2016.
Die Kopie dieses Dokuments ist den Empfängern der früheren Mitteilungen beigefügt, so dass sie als eine Anweisung bezüglich der Aufgaben und Regeln verwendet werden kann, die bei der von dem Unternehmen GUARRACINO TRADE COMPANY S.R.L.
Dieses Dokument ist am Ende von SIMONE GUARRACINO als EINZELVERWALTER der GUARRACINO TRADE COMPANY S.R.L.
Das Original des Dokuments wird in der GUARRACINO TRADE COMPANY S.R.L.-Zona Industriale ASI Aversa Nord bei Centro SINE '-81032 Carinaro (CE) aufbewahrt (wird im Falle von Kontrollen ausgestellt).
Eine Kopie wird geliefert:
Benötigen Sie Hilfe bei dem Kauf?
Noch Fragen?
Der Kundendienst steht Ihnen von Montag bis Freitag von 09:00 bis 18:00 Uhr in den Sprachen, Italienisch, Französisch, Englisch, Deutsch und Spanisch zur Verfügung.
Erhalten Sie Neuigkeiten zu Angeboten, Aktionen und Rabatten. Sie können jederzeit abbestellen!
at 
uk 
de 
es 
fr 
ie 
it 