Vanderbilt International GmbH desidera informarla con la seguente Dichiarazione sulla protezione dei dati circa il trattamento dei suoi dati personali da essa gestito in qualità di cliente o fornitore suo o del suo datore di lavoro.
§ 1 Titolare del trattamento e Responsabile della protezione dei dati
Vanderbilt International GmbH
Borsigstr. 34
65205 Wiesbaden
Germania
Le informazioni di contatto del nostro Responsabile della protezione dei dati sono:
Data Protection Officer
@yet GmbH,
Tel: +49 173 416 2933
dpo@acre-int.com
§ 2 Tipologie di dati personali da noi trattati (categorie di dati personali interessate)
In qualità di fornitore o cliente suo o del suo datore di lavoro, abbiamo raccolto o raccogliamo determinati dati personali che la riguardano. Questi dati includono in particolare:
- nome e cognome, eventualmente nome di battesimo
- indirizzo commerciale, numeri di telefono e indirizzi email
- genere
- lingua
- professione e titoli accademici
- datore di lavoro, ruolo e/o titolo professionale presso il datore di lavoro
- partita IVA
Non ha nessun obbligo a fornirci dati personali in assenza di un contratto vincolante stipulato tra lei e noi. Tuttavia, la fornitura dei dati personali è in genere un requisito necessario per stipulare un contratto, poiché altrimenti non ci sarebbe possibile elaborare gli ordini e le richieste sue o del suo datore di lavoro.
§ 3 Origine dei dati personali che noi acquisiamo (fonti dei suoi dati personali)
La maggior parte dei suoi dati personali che trattiamo è stata o viene acquisita direttamente da lei, in particolare durante la negoziazione e l’esecuzione degli ordini e delle richieste sue o del suo datore di lavoro. Alcuni dei suoi dati personali sono stati o vengono inseriti da noi al suo fascicolo dati per scopi amministrativi come, per esempio, il suo numero di identificazione cliente interno. Alcuni dei suoi dati personali che noi trattiamo saranno ottenuti da terze parti che potremo contattare quando necessario per dare esecuzione al contratto stipulato con lei o il suo datore di lavoro o per assicurare conformità alle leggi e ai regolamenti applicabili.
§ 4 Utilizzo dei suoi dati personali (finalità del trattamento e sua base legale)
Elaboriamo i suoi dati personali per dare esecuzione al contratto stipulato con lei o il suo datore di lavoro. In particolare, ciò include gestire, richiedere o eseguire pagamenti e assicurare la tracciabilità delle nostre e delle vostre forniture di beni e servizi, a seconda dei casi. Potremo inoltre divulgare i suoi dati personali o parte di essi ai nostri fornitori, per consentire la lavorazione e l’esecuzione delle nostre forniture di beni o servizi a lei o al suo datore di lavoro, oppure ai nostri clienti, per consentire la lavorazione e l’esecuzione delle nostre forniture di beni e servizi ai nostri clienti.
Potremo inoltre divulgare i suoi dati personali o parte di essi ai nostri consulenti fiscali, avvocati e contabili per consentire loro di consigliarci e rappresentarci, a condizione che essi siano soggetti a un obbligo di riservatezza professionale previsto dalla legge o a obbligo contrattuale equivalente. Trattiamo i suoi dati personali anche per assicurare la nostra conformità alle leggi e ai regolamenti applicabili.
Il trattamento dei suoi dati personali è basato sull’art. 6 par. 1. (b) del GDPR[1].
§ 5 Modalità del trattamento dei suoi dati personali all’interno del gruppo societario Vanderbilt (ancora finalità del trattamento e sua base legale)
Facciamo parte di un gruppo di imprese affiliate a un organismo centrale, la Moose Hold Co (UK) Ltd, Suite 7, Castlegate Business Park, Caldicot, Monmouthshire, NP26 5AD, Regno Unito, controllata in ultima istanza da Access Control Related Enterprises (ACRE) OPERATING GROUP, LLC, 10161 Park Run Drive, Suite 150, Las Vegas, NV 89145, Delaware, USA. Questo gruppo di imprese affiliate viene qui definito come Gruppo Vanderbilt. L’elenco integrale e aggiornato di tutte le entità giuridiche del gruppo Vanderbilt può essere richiesto a https://vanderbiltindustries.com/contact.
In quanto gruppo di imprese affiliate a un organismo centrale, abbiamo un legittimo interesse a trasmettere dati personali all’interno del gruppo a fini amministrativi interni, compreso il trattamento dei dati personali di clienti e fornitori. In particolare, tali scopi sono i seguenti: Come per le altre società, i siti di produzione, i centri di assistenza e i dipartimenti amministrativi del gruppo Vanderbilt sono distribuiti tra le aziende del gruppo.
Collaboriamo con altre società del gruppo Vanderbilt per fornire i nostri prodotti e servizi a lei o al suo datore di lavoro, se lei o il suo datore di lavoro siete nostri clienti, oppure, se lei o il suo datore di lavoro siete nostri fornitori, per ricevere i vostri prodotti e servizi da lei o dal suo datore di lavoro. Pertanto, il trattamento dei dati personali di clienti e fornitori e dei loro dipendenti attraverso le società del gruppo Vanderbilt fa parte del suo patrimonio, incluso quello da e verso le nostre holding, Moose Hold Co (Regno Unito) Ltd e Moose Enterprises Ltd. (Regno Unito), entrambe con sede nel Regno Unito e, in ultima istanza, ACRE LLC, con sede nel Delaware, USA.
Per limitare e proteggere il trattamento dei dati personali, facciamo quanto segue:
Solo i dipendenti che lavorano al suo ordine, anche se dipendenti da altra società del gruppo Vanderbilt, hanno accesso ai suoi dati personali e sono, ovviamente, obbligati a rispettare tutti i requisiti legali applicabili al trattamento dei suoi dati personali, requisiti che includono l’obbligo di riservatezza.
Per consentirle di esercitare i suoi diritti in merito ai suoi dati personali, tutti i membri del gruppo Vanderbilt hanno accettato reciprocamente di onorare tali diritti direttamente da e verso il soggetto interessato, cioè lei, anche nel caso in cui tra il soggetto interessato e quella particolare società del gruppo non esista un rapporto contrattuale. Ciò le consente di esercitare i diritti concernenti i suoi dati personali e in particolare quelli indicati ai punti 7-9 di questa informativa, direttamente verso qualsiasi società del gruppo Vanderbilt. Sono inoltre in essere accordi interaziendali.
Con la presente la informiamo che ha il diritto a opporsi in qualsiasi momento al trattamento dei suoi dati personali per gli interessi legittimi summenzionati, sulla base di motivi concernenti la sua particolare situazione. In tal caso, interromperemo il trattamento dei suoi dati personali, salvo che ci sia possibile dimostrare motivi preminenti e legittimi che giustificano il trattamento poiché prevalenti rispetto ai suoi interessi, diritti e libertà oppure in quanto necessari per costituire, esercitare o sostenere delle rivendicazioni legali. Per opporsi, può contattare:
Vanderbilt International GmbH
Borsigstr. 34
65205 Wiesbaden
Germania
email: gdpr-info@vanderbiltindustries.com
Il trattamento dei suoi dati personali da parte del gruppo Vanderbilt è basato sull’art.
6 par. 1 (f) del GDPR, in aggiunta alla base giuridica di cui sopra al § 4, ultima frase.
§ 6 Tempi di conservazione dei dati personali (durata del periodo di conservazione)
Conserviamo i suoi dati personali per il tempo imposto dalle leggi e dai regolamenti applicabili, o, in mancanza di ciò, fino al raggiungimento delle finalità del trattamento dei suoi dati personali.
Se stipuliamo un contratto con lei, conserveremo i suoi dati personali fino alla scadenza del contratto e oltre la sua scadenza, nella misura in cui siamo obbligati a farlo dalle leggi e dai regolamenti applicabili, oppure in forza della necessità di questi dati ai fini dell’adempimento dei nostri doveri post-contrattuali derivanti dal rapporto commerciale, per esempio per fornire o ricevere garanzie o per affermare o respingere rivendicazioni sollevate da o contro di noi.
Laddove il trattamento dei suoi dati personali sia basato esclusivamente sul suo consenso, conserviamo i suoi dati personali fino al raggiungimento delle finalità del trattamento degli stessi, oppure fino a quando lei non decida di ritirare il suo consenso, a seconda di quale evento si verifica per primo, salvo che non siamo obbligati dalle leggi e dai regolamenti applicabili a conservare i dati personali in oggetto per un periodo più lungo.
Le aziende del gruppo Vanderbilt che si impegnano o sono coinvolte in fusioni, acquisizioni, riorganizzazioni, dismissioni di attività, fallimento o insolvenza, possono vendere, trasferire o condividere parte o tutte le loro attività, incluse le sue informazioni riferibili a tali transazioni o in considerazione di tali transazioni (ad esempio, per attività di due diligence). In questo caso, riceverà notifica di ciò prima che le sue informazioni personali siano trasferite e diventino soggette a una diversa informativa sulla privacy.
§ 7 Diritto a richiedere accesso, rettifica, cancellazione e portabilità dei dati
Con la presente la informiamo che la legge le riconosce il diritto a richiederci accesso e rettifica o cancellazione dei suoi dati personali, a limitare il trattamento degli stessi, a ricevere notifica di ciò e a opporsi al trattamento, così come le riconosce il diritto alla portabilità dei dati .
Se richiesto, le indicheremo quali sono i dati personali che la riguardano in nostro possesso e le forniremo copia dei suoi dati personali sottoposti a trattamento. Se, nonostante i nostri sforzi per assicurare correttezza e aggiornamento dei dati, dati errati dovessero essere presenti nei nostri archivi, provvederemo a correggerli immediatamente su sua richiesta.
Per esercitare i diritti di cui sopra, può contattare:
Vanderbilt International GmbH
Borsigstr. 34
65205 Wiesbaden
Germania
email: gdpr-info@vanderbiltindustries.com
Come menzionato sopra al § 5, nella misura in cui i suoi dati personali vengono trattati da altre aziende del gruppo Vanderbilt, ha il diritto di esercitare tutti i suddetti dirittiverso la società del gruppo in questione. Ciò non influisce sui suoi diritti nei nostri confronti.
§ 8 Diritto alla revoca del consenso
Laddove il trattamento dei suoi dati personali è basato sul suo consenso, ha il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima del ritiro dello stesso. Per farlo, può contattare:
Vanderbilt International GmbH
Borsigstr. 34
65205 Wiesbaden
Germania
email: gdpr-info@vanderbiltindustries.com
§ 9 Diritto a sporgere denuncia presso l’autorità di vigilanza
Con la presente la informiamo del suo diritto a presentare reclamo all’autorità di vigilanza, che è:
Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Germania
Tel. 0611/1408-0
Fax 0611/1408-900 or -901
§ 10 Misure di sicurezza a protezione dei dati personali da noi archiviati
Ci impegniamo a proteggere i suoi dati personali. Per prevenire la perdita o l’uso non autorizzato dei dati personali da noi archiviati, adottiamo misure di sicurezza organizzative e tecniche di ampia portata, sottoposte a verifica periodica e tenute al passo con il progresso tecnologico. Per esempio, per proteggere i dati personali utilizziamo firewall, cifratura dei dati, controllo degli accessi e anche misure fisiche. Una descrizione più dettagliata e aggiornata delle precauzioni di sicurezza da noi adottate può essere richiesta a Vanderbilt International GmbH a Wiesbaden.
Siamo tenuti a informarla che la Commissione europea non ha emesso decisioni di adeguatezza relative a un livello adeguato di protezione dei dati per il Regno Unito e per gli Stati Uniti, paesi nei quali i suoi dati personali possono essere sottoposti a trattamento all’interno del gruppo Vanderbilt. Il gruppo Vanderbilt aderisce invece all’accordo quadro per lo Scudo UE-USA per la privacy e alle clausole standard per la protezione dei dati adottate dalla Commissione. I soggetti interessati hanno il diritto a richiedere in qualsiasi momento a Vanderbilt International GmbH a Wiesbaden copia di tali garanzie di protezione dei propri dati personali.
§ 11 Modifiche ed emendamenti
Poiché modifiche alle leggi o ai nostri processi interni possono rendere necessarie modifiche alla presente informativa sulla protezione dei dati, ci riserviamo il diritto a farlo di volta in volta. La presente dichiarazione sulla protezione dei dati può essere consultata, salvata e stampata in qualsiasi momento accedendo a questa pagina. (https://vanderbiltindustries.com/data-protection) Si invita a consultarla periodicamente.
Nordenstadt, aprile 2018
[1] Regolamento generale sulla protezione dei dati; REGOLAMENTO (UE) 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).