Informativa sulla protezione dei dati personali
Informazioni sulla protezione dei dati di clienti, fornitori e altri soggetti interessati
Le informazioni di seguito riportate mirano a fornire una panoramica sulla politica adottata dall'azienda in materia di trattamento dei dati personali e sui diritti dell'utente garantiti dalla legislazione vigente. La tipologia specifica dei dati elaborati e la modalità del trattamento dipendono in maniera determinante dai servizi richiesti e concordati. Pertanto, non tutte le parti della presente informativa saranno riferibili al soggetto interessato.
Chi è il responsabile della protezione dei dati, a chi posso rivolgermi?
Il responsabile è il birrificio
Brauerei C. & A. VELTINS GmbH & Co. KG
An der Streue
D-59872 Meschede-Grevenstein
Telefono: +49-2934-959-0
Fax: +49 -2934-959-493
E-mail: veltinsinfo@veltins.de
Il responsabile incaricato per la protezione dei dati all'interno della nostra azienda è raggiungibile al seguente recapito:
Brauerei C. & A. VELTINS GmbH & Co. KG
Datenschutzbeauftragter
An der Streue
D-59872 Meschede-Grevenstein
E-mail: datenschutz@veltins.de
Quali fonti e dati utilizziamo?
Sottoponiamo a trattamento dati personali raccolti nell'ambito della nostra attività commerciale e in riferimento a diverse basi giuridiche, in particolare prestazioni di consenso ricevute da nostri clienti, partecipanti a concorsi, visitatori del sito web, collaboratori, ex-collaboratori e altri soggetti interessati. Inoltre, sottoponiamo a trattamento – laddove necessario per la fornitura dei nostri servizi e/o l'adempimento a obblighi (pre e post) contrattuali – dati personali lecitamente ottenuti o estratti da fonti pubbliche accessibili (ad es. registri dei debitori, catasto, registri delle imprese e delle associazioni, stampa, Internet, ecc.) oppure dati a noi trasmessi da altre aziende o terzi autorizzati.
Per dati personali s'intendono ad esempio
- generalità della persona (nome, indirizzo e altri dati di contatto; eventualmente data e luogo di nascita, cittadinanza),
- in casi particolari dati legittimanti relativi alle generalità (ad es. estremi di documenti) e
- all'occorrenza dati di autenticazione (ad es. campioni di firma).
Ciò può inoltre essere riferito a dati di ordinazione (ad es. dati dell'ordine di pagamento), dati bancari (ad es. estremi del conto, IBAN, BIC), dati derivanti dall'adempimento ai nostri obblighi contrattuali, dati pubblicitari/di vendita, dati documentari (ad es. protocollo della richiesta) e altri dati paragonabili alle suddette categorie.
A quale scopo sottoponiamo i dati dell'interessato a trattamento e su quale base giuridica si fondano le procedure di trattamento utilizzate?
Sottoponiamo a trattamento dati personali nel rispetto della legislazione vigente, e in particolare del Regolamento generale sulla protezione dei dati (RGPD) adottato dall'UE e della Legge federale tedesca sulla tutela dei dati (Bundesdatenschutzgesetz, BDSG).
a) Qualora l'utente abbia fornito il proprio consenso al trattamento dei dati, il trattamento è lecito ai sensi dell'art. 6 par. 1 a) RGPD.
Il trattamento dei dati avviene ovviamente solo per le finalità cui si è prestato il consenso. In linea di massima, si tratta di scopi connessi alla divulgazione di informazioni (ad es. newsletter, pubblicità, ecc.), partecipazione a concorsi, presa di contatto verso la nostra azienda, comunicazione di dati (ad es. consegna di biglietto da visita, presa di contatto nei nostri confronti), immagini nell'ambito di eventi, consegna di dati nell'ambito di eventi e altre occasioni in cui sono stati comunicati alla nostra azienda i dati personali del soggetto interessato.
Il consenso prestato potrà essere revocato in qualsiasi momento. Ciò vale anche per la revoca di dichiarazioni di consenso fornite prima dell'entrata in vigore del RGPD, ossia prima del 25 maggio 2018. La revoca del consenso vale per il futuro e non pregiudica la liceità del trattamento dei dati basata sul consenso prima della revoca.
b) Ai fini dell'adempimento a obblighi pre- e post-contrattuali, il trattamento dei dati avviene ai sensi dell'art. 6 par. 1 b) RGPD.
Il trattamento dei dati avviene ai fini dell'adempimento di uno o più contratti di cui il soggetto interessato è una delle parti contraenti. Il trattamento dei dati può anche rendersi necessario per finalità inerenti all'esecuzione di misure pre-contrattuali adottate su istanza dell'interessato. L'adempimento comprende anche obblighi post-contrattuali, laddove ciò richieda il trattamento di dati personali.
Le finalità del trattamento dipendono in primo luogo dal contratto concreto, dall'intento contrattuale e dal rapporto giuridico tra l'interessato e la nostra azienda, e possono avere come fondamento i più diversi scopi contrattuali. A tale proposito, la nostra azienda potrà servirsi anche di analisi del fabbisogno, consulenza ed esecuzione di transazioni. Ulteriori dettagli sulle finalità del trattamento dei dati sono reperibili nella documentazione contrattuale e nelle condizioni commerciali di riferimento.
c) Laddove il trattamento dei dati sia richiesto ai fini dell'adempimento di un obbligo giuridico cui siamo soggetti, tale trattamento avviene a rigor di legge conformemente all'art. 6 par. 1 c) RGPD.
Come tutte le aziende, siamo tenuti ad adempiere a diversi obblighi giuridici, ossia a soddisfare requisiti di legge derivanti dal diritto di controllo, dal diritto tributario, dalle norme regolative generali, dal diritto sulla protezione dei dati, dal diritto alimentare e altri rami del diritto di cui tenere conto. Dovendo ovviamente rispettare le suddette disposizioni di legge, non è possibile escludere che anche i dati dell'interessato vengano rilevati e trattati per tali finalità. Questo obbligo di legge riguarda indirettamente anche i dati dell'interessato, per cui i diritti di quest'ultimo risultano a tutti gli effetti limitati.
d) Nella misura in cui ciò sia necessario, tratteremo i dati dell'interessato oltre l'ambito di effettiva esecuzione del contratto al fine di tutelare legittimi interessi nostri e di terze parti.
Alcuni esempi:
- verifica e ottimizzazione di procedure di analisi del fabbisogno ai fini di un approccio diretto alla clientela;
- pubblicità o indagini di mercato/sondaggi di opinione a meno che l'interessato non abbia revocato l'autorizzazione all'utilizzo dei propri dati;
- rivendicazione di diritti garantiti dalla legge e tutela in caso di controversie;
- garanzia della sicurezza e delle operazioni informatiche;
- prevenzione e attività di indagine in merito a comportamenti illeciti;
- misure per la sicurezza degli edifici e degli impianti (ad es. controllo degli accessi);
- misure atte a garantire l'inviolabilità del domicilio;
- misure finalizzate alla gestione dell'attività e allo sviluppo di servizi e prodotti;
- misure per la gestione dei rischi;
- misure atte a garantire l'applicazione delle normative sui prodotti alimentari;
- misure atte a garantire la regolare attività d'impresa;
- misure a sostegno di attività sportive (ad es. contatti con associazioni, sponsorizzazioni);
- misure per l'ottimizzazione dei prodotti e delle vendite;
- misure a sostegno della stampa;
- ecc.
Chi potrà accedere ai miei dati?
All'interno del birrificio, sarà concesso l'accesso ai dati dell'interessato solo a quei dipartimenti che ne abbiano bisogno per soddisfare le finalità sopra esposte.
Per le stesse finalità, potranno inoltre avere accesso ai suddetti dati anche fornitori di servizi e assistenti da noi nominati, in particolari responsabili del trattamento ai sensi dell'art. 28 RGPD, purché rispettino le disposizioni che disciplinano la protezione dei dati.
Tali soggetti sono società operanti nei seguenti settori:
- servizi,
- servizi informatici,
- logistica,
- sistema creditizio (banche),
- servizi di telecomunicazione,
- riscossione dei tributi,
- consulenza aziendale e legale,
- vendita,
- marketing e
- altre attività esternalizzate.
In linea di principio, la trasmissione di dati a tali società non avviene in senso giuridico, in quanto con le stesse sono stati stipulati accordi contrattuali per il trattamento dei dati in base all'art. 28 RGPD. Queste società non sono pertanto da intendersi terzi ai sensi di legge, bensì nel contesto del trattamento dei dati risultano associabili al birrificio, ovvero alla nostra azienda. Non avrà pertanto luogo alcuna trasmissione di dati, a meno che ciò non sia espressamente consentito per legge o legittimato previa autorizzazione da parte dell'interessato.
I dati personali saranno trasferiti in un paese terzo o a un'organizzazione internazionale?
In linea di principio, i dati non saranno trasferiti a soggetti situati in paesi non appartenenti all'Unione Europea o allo Spazio Economico Europeo (SEE), cosiddetti paesi terzi.
In casi eccezionali, il trasferimento di dati in tali paesi terzi potrà essere effettuato nella misura in cui sia necessario per l'esecuzione di incarichi/contratti, perché richiesto dalla legge (ad es. obbligo di notifica fiscale) oppure qualora l'interessato abbia espresso il proprio consenso.
Laddove nei suddetti paesi terzi venisse instaurata una procedura di trasmissione dei dati, provvederemo naturalmente a informarne l'interessato.
Per quanto tempo saranno conservati i miei dati?
Trattiamo e conserviamo i dati personali dell'interessato per il tempo strettamente necessario all'esecuzione degli obblighi contrattuali e di legge. A tale riguardo, è opportuno considerare che alcuni rapporti commerciali si configurano come obblighi che perdurano negli anni. I dati dell'interessato saranno quindi trattati e in particolare conservati per tutta la durata di tali contratti.
Diversamente, vale ovviamente quanto segue:
Se i dati non sono più necessari per l'esecuzione degli obblighi contrattuali o di legge, tali dati saranno regolarmente cancellati, a meno che – temporaneamente – non sia necessario un ulteriore trattamento per l'adempimento di obblighi di legge o la garanzia di legittimi interessi. Nello specifico ciò è da riferirsi a:
- Adempimento di obblighi di conservazione per motivi commerciali o fiscali derivanti ad es. da:
- Codice commerciale tedesco (Handelsgesetzbuch, HGB),
- Codice tributario tedesco (Abgabenordnung, AO),
- Legge sul sistema creditizio tedesco (Kreditwesengesetz, KWG),
- Legge antiriciclaggio tedesca (Geldwäschegesetz, GWG),
- Regolamento generale sulla protezione dei dati (RGPD),
- Legge federale tedesca sulla tutela dei dati (Bundesdatenschutzgesetz, BDSG)
- diritto alimentare generale,
- diritto civile generale
- ecc.
I termini stabiliti per legge per la conservazione e/o documentazione ammontano di norma da 2 a 10 anni.
- Conservazione di elementi di prova nel rispetto della normativa vigente in materia di prescrizione. In base agli §§ 195 e segg. del Codice civile tedesco (BGB), i termini di prescrizione possono ammontare ad esempio fino a 30 anni, mentre quello ordinario è generalmente pari a 3 anni.
Quali sono i miei diritti?
Ogni soggetto interessato gode dei seguenti diritti:
- a) diritto di accesso (art. 15 RGPD),
- b) diritto di rettifica (art. 16 RGPD),
- c) diritto alla cancellazione (art. 17 RGPD),
- d) diritto di limitazione di trattamento (art. 18 RGPD),
- e) diritto di opposizione (art. 21 RGPD),
- f) diritto alla portabilità dei dati (art. 20 RGPD).
Sussiste inoltre il diritto di proporre reclamo presso l'autorità competente per la protezione dei dati personali, art. 77 RGPD in accordo con l'§ 19 della Legge federale tedesca sulla tutela dei dati (Bundesdatenschutzgesetz, BDSG).
L'interessato ha il diritto di revocare in qualsiasi momento il consenso prestato al trattamento dei dati personali. Ciò vale anche per la revoca di dichiarazioni di consenso fornite prima dell'entrata in vigore del RGPD, ossia prima del 25 maggio 2018. Si ricorda che la revoca ha valore solo per il futuro e non comporta illiceità del trattamento precedente.
È importante non confondere il diritto di revoca del consenso con il diritto di opposizione di cui all'art. 21 RGPD. Se il trattamento da noi operato avviene in base all'art. 6 par. 1 e) o f) RGPD (necessità per l'esecuzione di un compito svolto nel pubblico interesse o connesso all'esercizio di pubblici poteri o per il perseguimento del legittimo interesse del titolare del trattamento o di terzi), l'interessato potrà opporsi in qualsiasi momento al trattamento dei propri dati personali. In tal caso, saremo obbligati a interrompere il trattamento dei dati personali a meno che non sussistano provati legittimi motivi contingenti per il trattamento superiori agli interessi, ai diritti e alle libertà dell'interessato, oppure qualora il trattamento serva alla rivendicazione, all'esercizio o alla difesa di un diritto in sede giudiziaria. Per maggiori dettagli in proposito si rimanda al seguente box informativo.
Ultimo aggiornamento: maggio 2018
Informazioni sul diritto di opposizione ai sensi dell'art. 21 RGPD
Diritto di opposizione in base a casi specifici
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua particolare situazione, al trattamento dei dati personali che lo riguardano e
di cui alla lettera e) o f) dell’art. 6 par. 1 RGPD; ciò vale anche nel caso di profilazione.
Nel caso in cui i dati personali dell'interessato vengano trattati a scopo di pubblicità diretta, egli ha il diritto di opporsi in qualsiasi momento al trattamento dei propri dati a tale finalità; ciò vale anche per la profilazione, qualora essa sia correlata alla pubblicità diretta.
In caso di opposizione al trattamento a scopo di pubblicità diretta, i dati personali dell'interessato non saranno più trattati per tale finalità.
Qualora l'interessato dovesse opporsi, non tratteremo più i suoi dati personali, a meno che non sussistano motivi legittimi contingenti per procedere al trattamento,
che prevalgono sui suoi interessi, diritti e libertà, oppure tale trattamento
sia necessario per la rivendicazione, l'esercizio o la difesa di diritti in sede giudiziaria.
Destinatario di una richiesta di opposizione
La richiesta di opposizione può essere presentata informalmente indicando nome, indirizzo e data di nascita, e dovrà essere indirizzata a:
Brauerei C. & A. VELTINS GmbH & Co. KG
An der Streue
D-59872 Meschede-Grevenstein
Telefono: +49-2934-959-0
Fax: +49 -2934-959-493
E-mail: veltinsinfo@veltins.de
(alla c.a. del nostro Responsabile della protezione dei dati).
In caso di revoca della dichiarazione di consenso fornita, l'interessato è pregato di contattarci ai medesimi recapiti.