Informácie poskytované podľa článku 13 európskeho nariadenia č. 2016/679 (GDPR)
1. PREČO TOTO OZNÁMENIE
Táto stránka opisuje spracovanie osobných údajov, ktoré vykonáva dolupodpísaný voči všetkým druhom zainteresovaných strán (ďalej len „zainteresované strany“, napr. čl. 4, c. 1 GDPR) a s cieľom vyjadriť Politiku spoločnosti prijatú na zaručenie dodržiavanie v súlade s ustanoveniami GDPR 2016/679, legislatívneho dekrétu 196/2003, vnútroštátnych ustanovení pre túto záležitosť, usmernení vydaných Európskym výborom pre ochranu údajov, ako aj smerníc Spoločenstva týkajúcich sa ochrany osobných údajov.
Toto je oznámenie poskytnuté podľa článku 13 nariadenia EÚ 2016/679 osobám, ktoré nadviažu akýkoľvek vzťah s dolupodpísaným. Zásady ochrany osobných údajov tejto webovej stránky sa nevzťahujú na iné spracovanie vykonávané alebo opísané po navigácii na webových stránkach prostredníctvom odkazov, ktoré môžu byť prítomné prostredníctvom tejto webovej stránky. webové stránky
2. DRŽITEĽ LIEČBY
Prevádzkovateľom údajov je nižšie podpísaná spoločnosť:
LABEL Kúpele
Via Ilariuzzi, 17/A
Lokalita S. Pancrazio
43126 Parma
Tel: + 39 0521 6752
Fax: + 39 0521 675222
Ochrana osobných údajov e-mailom @labelspa.it
PEC: amministrazione@pec.labelspa.it
- Na prevádzkovateľa údajov sa môžete obrátiť s cieľom uplatniť si všetky práva stanovené v článkoch 15 až 21 GDPR: právo na prístup, opravu, zrušenie, obmedzenie, prenosnosť, námietku, ako aj odvolanie predtým udeleného súhlasu; v prípade, že dotknuté osoby nereagujú na ich žiadosti, môžu podať sťažnosť dozornému orgánu na ochranu osobných údajov (podľa článku 13 ods. 2 písm. d GDPR).
- všetky údaje sú spracované zákonne, spravodlivo a transparentne vo vzťahu k dotknutej osobe v súlade so všeobecnými zásadami stanovenými v článku 5 GDPR;
- Dodržiavajú sa špecifické bezpečnostné opatrenia na zabránenie strate údajov, neoprávnenému alebo nesprávnemu použitiu a neoprávnenému prístupu.
3. TYPY SPRACÚVANÝCH ÚDAJOV
3.1 ÚDAJE PRE ŽIADOSŤ O KONTAKT
Voliteľné, výslovné a dobrovoľné odoslanie osobných údajov potrebných na kontaktnú žiadosť prostredníctvom formulár prítomné na tejto stránke alebo prostredníctvom akýchkoľvek e-mailových adries uvedených na tejto stránke zahŕňa následné získavanie údajov, ktoré sú výlučne potrebné na odpovedanie na odoslané žiadosti.
| Účel liečby (čl. 13 ods. 1 písm. c) GDPR) | Zhromaždené osobné údaje sa používajú výlučne na účely odpovedania na odoslané žiadosti a komunikácie so zainteresovanou stranou v akýchkoľvek následných fázach. Poskytnutie niektorých údajov je povinné a je označené špecifickými hviezdičkami. |
| Kategórie osobných údajov | osobné údaje (meno, priezvisko), kontaktné údaje (e-mailová adresa, telefónne číslo), akékoľvek ďalšie údaje/informácie uvedené v žiadosti. |
| Zákonnosť spracovania (čl. 13 ods. 1 písm. c) GDPR) | Spracovanie sa vykonáva na účely vykonania činnosti požadovanej dotknutou osobou (čl. 6 ods. 1 písm. b) GDPR). |
| Rozsah komunikácie (čl. 13 ods. 1 písm. e) a f) GDPR) | Údaje spracúvajú výlučne oprávnení zamestnanci, ktorí sú v oblasti spracovania poučení a primerane vyškolení. Môžu ich spracúvať aj iné subjekty zapojené na účely súvisiace so samotným spracovaním (podpora správy webovej stránky; konzultačná firma): tieto subjekty majú úlohu prevádzkovateľov údajov a podpísali s prevádzkovateľom osobitné zmluvy podľa čl. 28 ods. 3 GDPR. Zhromaždené osobné údaje v žiadnom prípade nebudú poskytnuté tretím stranám ani šírené či prenášané mimo Európskej únie/Európskeho hospodárskeho priestoru. |
| Metódy spracovania (Odôvodnenie 39, GDPR) | Osobné údaje sa spracúvajú zákonne, správne a transparentne v súlade so zásadami stanovenými v platných právnych predpisoch. Spracovanie osobných údajov sa uskutočňuje prostredníctvom počítačových a automatizovaných nástrojov. Vzhľadom na povahu a charakteristiky spracúvania prevádzkovateľ prijal technické a organizačné bezpečnostné opatrenia zamerané na obmedzenie alebo vylúčenie rizík straty údajov, možného nezákonného alebo nesprávneho použitia alebo neoprávneného prístupu. |
| Doba uchovávania údajov (čl. 13 ods. 2 písm. a) GDPR) | Osobné údaje sa uchovávajú po dobu nevyhnutnú na správu vzťahu so žiadateľom. |
| Povaha príspevku (čl. 13 ods. 2 písm. e) GDPR) | Údaje poskytujú zainteresované strany dobrovoľne. Ich neposkytnutie však môže ohroziť vybavenie žiadosti a odoslanie spätnej väzby. |
3.2 ÚDAJE O REFERENČNÝCH OSOBACH ZÁKAZNÍKA, REFERENČNÝCH OSOBACH DODÁVATEĽA
Osobné údaje poskytnuté uvedenými subjektmi alebo zhromaždené nižšie podpísanými osobami počas vykonávania činností vyplývajúcich zo zmluvných vzťahov, pochádzajú z potrieb vykonávania činností organizovaných medzi stranami.
| Účel a právny základ spracovania (čl. 13 ods. 1 písm. c) GDPR) | Údaje sa zhromažďujú a používajú na účely: uzatvárania zmluvných/profesných vzťahov, plnenia predzmluvných, zmluvných a fiškálnych záväzkov vyplývajúcich z existujúcich vzťahov, ako aj správy potrebnej komunikácie s nimi spojenej; plnenia povinností stanovených zákonom, nariadením, legislatívou Spoločenstva alebo nariadením Úradu; uplatňovania oprávneného záujmu, ako aj práva Prevádzkovateľa (napríklad: právo na obhajobu na súde, ochrana úverových pozícií; bežné interné potreby prevádzkovej, manažérskej a účtovnej povahy). |
| Rozsah komunikácie (čl. 13 ods. 1 písm. e, f) GDPR) | Údaje spracovávajú výlučne interní zamestnanci, ktorí sú riadne oprávnení a vyškolení na spracovanie (článok 29 GDPR) a nebudú poskytované externým stranám, šírené ani prenášané do krajín mimo EÚ. V rôznych prípadoch bude to uvedené v príslušných Formulár. |
| Metódy spracovania (Odôvodnenie 39 GDPR) | Osobné údaje sa spracúvajú automatizovanými a papierovými nástrojmi. Dodržiavajú sa osobitné bezpečnostné opatrenia, aby sa zabránilo strate údajov, neoprávnenému alebo nesprávnemu použitiu a neoprávnenému prístupu. |
| Doba uchovávania údajov (čl. 13 ods. 2 písm. a) GDPR) | Údaje sa zvyčajne uchovávajú krátky čas, ktorý je nevyhnutne potrebný na splnenie zmluvných alebo regulačných povinností. |
| Zverenie (čl. 13 ods. 2 písm. f) GDPR) | Žiada ich dolupodpísaný na uvedené účely. |
| Zákonnosť (čl. 6 ods. 1) GDPR) | Spracovanie je nevyhnutné na vznik zmluvných vzťahov, a preto sa súhlas nevyžaduje. |
3.3 ÚDAJE PRE PRIHLÁSENIE NA ODBER INFORMAČNÉHO NOVINKOVÉHO SPRAVODAJCA
Osobné údaje poskytnuté zainteresovanými stranami prostredníctvom dobrovoľného zadania kontaktných údajov pomocou špecifického formulár on-line, sa spracovávajú na účely súvisiace so zasielaním newsletterov.
| Účel liečby (čl. 13 ods. 1 písm. c) GDPR) | Zhromaždené osobné údaje sa používajú výlučne na účely zasielania informatívnych oznámení prostredníctvom zasielania newsletterov e-mailom na uvedené adresy. |
| Kategórie osobných údajov | osobné údaje (meno, priezvisko), ak sú požadované, kontaktné údaje (e-mailová adresa) |
| Zákonnosť spracovania (čl. 13 ods. 1 písm. c) GDPR) | Spracovanie je pre zasielanie informatívnych oznámení dobrovoľné, a teda nasleduje po relatívnom prijatí služby alebo vyjadrení súhlasu v prípade, že táto možnosť voľby je integrovaná do formulárov určených na iné účely. |
| Rozsah komunikácie (čl. 13 ods. 1 písm. e) a f) GDPR) | Údaje spracúvajú výlučne oprávnení zamestnanci, ktorí sú v oblasti spracovania poučení a primerane vyškolení. Môžu ich spracúvať aj iné subjekty zapojené na účely súvisiace so samotným spracovaním (podpora správy webovej stránky; konzultačná firma): tieto subjekty majú úlohu prevádzkovateľov údajov a podpísali s prevádzkovateľom osobitné zmluvy podľa čl. 28 ods. 3 GDPR. Zhromaždené osobné údaje v žiadnom prípade nebudú poskytnuté tretím stranám ani šírené či prenášané mimo Európskej únie/Európskeho hospodárskeho priestoru. |
| Metódy spracovania (Odôvodnenie 39, GDPR) | Osobné údaje sa spracúvajú zákonne, správne a transparentne v súlade so zásadami stanovenými v platných právnych predpisoch. Spracovanie osobných údajov sa uskutočňuje prostredníctvom počítačových a automatizovaných nástrojov. Vzhľadom na povahu a charakteristiky spracúvania prevádzkovateľ prijal technické a organizačné bezpečnostné opatrenia zamerané na obmedzenie alebo vylúčenie rizík straty údajov, možného nezákonného alebo nesprávneho použitia alebo neoprávneného prístupu. |
| Doba uchovávania údajov (čl. 13 ods. 2 písm. a) GDPR) | Údaje sa zvyčajne uchovávajú, kým dotknutá strana neodvolá svoj súhlas. |
| Povaha príspevku (čl. 13 ods. 2 písm. e) GDPR) | Údaje poskytujú zainteresované strany dobrovoľne. Ich neposkytnutie však môže ohroziť vybavenie žiadosti a odoslanie spätnej väzby. |
3.4 ÚDAJE PRE REGISTRÁCIU DO MÔJHO ÚČTU LABEL
Osobné údaje poskytnuté zainteresovanými stranami počas zostavovania konkrétnych formulár pre aktiváciu účet, sa spracovávajú na účely registrácie používateľov.
| Účel liečby (čl. 13 ods. 1 písm. c) GDPR) | Osobné údaje sa od zainteresovaných strán vyžadujú na vybavenie žiadostí o registráciu účtu. |
| Kategórie osobných údajov | osobné údaje (meno, priezvisko, spoločnosť, mesto, krajina) kontaktné údaje (e-mailová adresa) |
| Zákonnosť spracovania (čl. 13 ods. 1 písm. c) GDPR) | Spracovanie osobných údajov sa vykonáva s cieľom vyhovieť žiadosti dotknutej osoby o aktiváciu služby spojenej s účtom (plnenie zmluvy alebo predzmluvných opatrení požadovaných dotknutou osobou, čl. 6 ods. 1 písm. b) GDPR). |
| Rozsah komunikácie (čl. 13 ods. 1 písm. e) a f) GDPR) | Údaje spracúvajú výlučne oprávnení zamestnanci, ktorí sú v oblasti spracovania poučení a primerane vyškolení. Môžu ich spracúvať aj iné strany, ktoré prevádzkovateľ zapája na účely súvisiace so samotným spracovaním (napr.: podpora správy informačných systémov; spoločnosti organizujúce podujatia atď.). V niektorých prípadoch tieto strany pôsobia ako prevádzkovatelia údajov a podpísali s prevádzkovateľom osobitné zmluvy podľa čl. 28 ods. 3 GDPR. Údaje môžu byť v špecifických prípadoch oznámené príslušným orgánom. V žiadnom prípade osobné údaje nebudú oznámené tretím stranám ani šírené či prenášané mimo Európskej únie/Európskeho hospodárskeho priestoru. |
| Metódy spracovania (Odôvodnenie 39, GDPR) | Osobné údaje sa spracúvajú zákonne, správne a transparentne v súlade so zásadami stanovenými v platných právnych predpisoch. Príslušné spracovanie sa vykonáva prostredníctvom počítačových a automatizovaných nástrojov. Vzhľadom na povahu a charakteristiky spracovania prevádzkovateľ prijal technické a organizačné bezpečnostné opatrenia zamerané na obmedzenie alebo vylúčenie rizík straty údajov, možného nezákonného alebo nesprávneho použitia alebo neoprávneného prístupu. |
| Doba uchovávania údajov (čl. 13 ods. 2 písm. a) GDPR) | Údaje sa zvyčajne uchovávajú, kým dotknutá strana neodvolá svoj súhlas. |
| Povaha príspevku (čl. 13 ods. 2 písm. e) GDPR) | Poskytnutie údajov na vyššie uvedené účely je dobrovoľné; neposkytnutie údajov však môže znemožniť registráciu a účasť na organizovaných podujatiach. |
3.5 NAVIGAČNÉ ÚDAJE
Počítačové systémy a softvérové postupy používané na prevádzku tejto webovej stránky získavajú počas svojej bežnej prevádzky niektoré osobné údaje, ktorých prenos je implicitne zapojený do používania internetových komunikačných protokolov. Táto kategória údajov zahŕňa IP adresy alebo názvy domén počítačov používaných používateľmi, ktorí sa pripájajú na stránku, adresy URI (Uniform Resource Identifier) požadovaných zdrojov, čas požiadavky, metódu použitú na odoslanie požiadavky na server, veľkosť súboru získaného ako odpoveď, číselný kód označujúci stav odpovede poskytnutej serverom (úspešná, chyba atď.) a ďalšie parametre týkajúce sa operačného systému a počítačového prostredia používateľa.
| Účel liečby (čl. 13 ods. 1 písm. c) GDPR) | Tieto údaje sa používajú výlučne na získanie štatistických informácií o používaní stránky a na kontrolu jej správneho fungovania. Údaje by sa mohli použiť aj na zistenie zodpovednosti v prípade hypotetických počítačových trestných činov proti stránke (oprávnené záujmy spoluvlastníkov). |
| Zákonnosť spracovania (čl. 13 ods. 1 písm. c) GDPR) | Spracovanie je nevyhnutné na presadzovanie oprávnených záujmov prevádzkovateľa v oblasti bezpečnosti jeho informačného systému a pri vyhodnocovaní používania webovej stránky a jej fungovania (čl. 6 ods. 1 písm. f) GDPR). |
| Rozsah komunikácie (čl. 13 ods. 1 písm. e) a f) GDPR) | Údaje spracúvajú výlučne oprávnení pracovníci, ktorí sú vyškolení na spracovanie a primerane vyškolení. Môžu ich spracúvať aj iné strany, ktoré prevádzkovateľ zapája na účely súvisiace so samotným spracovaním (napr.: podpora správy informačných systémov; tejto webovej stránky). V niektorých prípadoch tieto strany pôsobia ako prevádzkovatelia údajov a podpísali s prevádzkovateľom osobitné zmluvy podľa čl. 28 ods. 3 GDPR. Údaje môžu byť v špecifických prípadoch oznámené príslušným orgánom. V žiadnom prípade nebudú osobné údaje oznámené tretím stranám ani šírené či prenášané mimo Európskej únie/Európskeho hospodárskeho priestoru. |
| Metódy spracovania (Odôvodnenie 39, GDPR) | Osobné údaje sú spracovávané zákonne, správne a transparentne v súlade so zásadami stanovenými v platných právnych predpisoch. Príslušné spracovanie sa vykonáva prostredníctvom počítačových a automatizovaných nástrojov. Vzhľadom na povahu a charakteristiky spracovania prevádzkovateľ prijal technické a organizačné bezpečnostné opatrenia zamerané na obmedzenie alebo vylúčenie rizík straty údajov, možného nezákonného alebo nesprávneho použitia alebo neoprávneného prístupu. |
| Doba uchovávania údajov (čl. 13 ods. 2 písm. a) GDPR) | Údaje sa zvyčajne uchovávajú na vyššie uvedené účely, počas krátkych časových období, s výnimkou akýchkoľvek predĺžení súvisiacich s vyšetrovacími činnosťami. |
| Povaha príspevku (čl. 13 ods. 2 písm. e) GDPR) | Poskytovanie údajov je implicitne spojené s prístupom na webovú stránku a jej prehliadaním. |
3.6 COOKIE
Všeobecnejšie informácie o súboroch cookie a o tom, ako ich povoliť a zakázať, nájdete v dokumente Zásady používania súborov cookies
4. PRÁVA ZÚČASTNENEJ STRANY (čl. 15 – 22 GDPR)
Zainteresovaná strana môže kedykoľvek uplatniť právo:
- požiadať o potvrdenie existencie alebo neexistencie vašich osobných údajov.
- získať informácie o účeloch spracúvania, kategóriách osobných údajov, príjemcoch alebo kategóriách príjemcov, ktorým boli alebo budú osobné údaje oznámené, a ak je to možné, aj o dobe uchovávania.
- získať opravu a vymazanie údajov.
- dosiahnuť obmedzenie liečby.
- získať prenosnosť údajov, t. j. prijať ich od prevádzkovateľa v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a bez prekážok ich preniesť inému prevádzkovateľovi.
- kedykoľvek namietať proti spracovaniu a tiež v prípade spracovania na účely priameho marketingu.
- namietať proti automatizovanému individuálnemu rozhodovaniu vrátane profilovania.
- podať sťažnosť talianskemu úradu na ochranu údajov.
Žiadosti by mali byť adresované prevádzkovateľovi údajov písomne na referenčnú e-mailovú adresu pre opísané ošetrenia.
Vynaložíme maximálne úsilie, aby boli funkcie tejto stránky čo najviac interoperabilné s automatickými mechanizmami kontroly súkromia, ktoré sú k dispozícii v niektorých produktoch používaných používateľmi.
Tento informačný dokument je aktualizovaný k 04