Comunicazione sulla privacy per i partner

Bystronic fornisce la presente comunicazione sulla privacy per partner (comunicazione) per illustrare le sue pratiche in qualità di ufficio responsabile dell’elaborazione dei dati personali dei nostri rivenditori, clienti, fornitori e partner (collettivamente denominati “partner”) e collaboratori dei nostri partner.

Ambito di applicazione

La presente comunicazione vale per chi, in qualità di persona fisica, è nostro partner (ad es. un consulente o imprenditore singolo) o un collaboratore di un partner che interagisce con noi in nome di un tale partner.

Categorie di dati personali e fonti

Elaboriamo le categorie di dati personali seguenti ricevuti da  voi o terzi autorizzati (ad es. vostri superiori, uffici pubblici o risorse pubbliche):

• Dati personali relativi a partner che sono persone fisiche: Nome, informazioni commerciali di contatto, servizi o prodotti forniti od offerti, dettagli contrattuali, contenuto di corrispondenza (come e-mail o lettere commerciali), informazioni sui pagamenti, informazioni su fatture e cronologia del rapporto commerciale
• Dati personali su collaboratori di partner: Nome, dettagli commerciali di contatto, nome del datore di lavoro, titolo/posizione e contenuto della corrispondenza (come e-mail o lettere commerciali)

Finalità dell’elaborazione, fondamenti giuridici e conseguenze

L’elaborazione dei vostri dati personali viene effettuata a scopo di implementazione del rapporto contrattuale con il partner (incluso adempimento degli obblighi contrattuali, elaborazione di fatture, comunicazione e attività legali e a norma di legge), per finalità di marketing e attività CRM nonché per attività di tutela e atte a evitare frodi. Per tali attività di elaborazione, Bystronic Group si basa sui seguenti motivi giuridici: 

• implementazione del rapporto contrattuale con il partner (Art. 6 lett. b RGPD);
• Interesse legittimo di Bystronic Group, affiliate di Bystronic Group o altri terzi (come uffici governativi o tribunali) (Art. 6 lett. f RGPD). L’interesse legittimo può consistere in particolare nello scambio d’informazioni in tutto il gruppo, attività di marketing e CRM, impedimento di frodi, abuso di sistemi IT o riciclaggio di denaro sporco, applicazione di regolamenti whistleblowing, sicurezza delle informazioni, sicurezza IT, sicurezza di rete, indagini interne o potenziali attività di fusione e acquisizione;
• Consenso (Art. 6 lett. a RGPD);
• Conformità con obblighi giuridici (Art. 6 lett. c RGPD);
   

La fornitura di dati personali è necessaria per stipulare e/o adempiere al contratto di partner ed è facoltativa. Tuttavia, la mancata fornitura di dati personali può ritardare o rendere impossibile per i partner lo svolgimento dei processi organizzativi e di gestione coinvolti.

Categorie di destinatari

Bystronic può attivare fornitori di servizi affinché fungano da elaboratori per fornire assistenza IT e altro supporto amministrativo (ad es. fornitori di servizi che offrono contabilità creditori o hosting IT ed erogano prestazioni di manutenzione). È possibile che questi fornitori di servizi abbiano accesso ai vostri dati personali nella misura necessaria per l’erogazione di tali prestazioni.

Possiamo inoltre trasmettere i vostri dati personali ad altre società Bystronic per fornire supporto in qualità di elaboratori al funzionamento di sistemi d’informazione per la gestione e analisi di rapporti con i clienti e interazioni, e per il relativo supporto IT generale. Attraverso accordi di trasmissione dei dati idonei basati su clausole contrattuali standard, accessibili, o adottando altre misure, abbiamo fatto in modo che il gruppo Bystronic offra una protezione dati appropriata.

Ogni accesso ai dati personali si limita a coloro in quali hanno necessità di queste informazioni per lo svolgimento dei loro compiti.

Le società Bystronic hanno facoltà di rivelare i vostri dati personali, se necessario o se consentito conformemente alla legge vigente, a uffici governativi, tribunali, consulenti esterni e terzi analoghi.

Termine di conservazione

I dati personali vengono memorizzati da noi e/o dai nostri fornitori di servizi esclusivamente nella misura necessaria ai fini dell’adempimento dei nostri obblighi e raccolti per il tempo necessario al conseguimento delle finalità per cui abbiamo raccolto tali informazioni, di volta in volta conformemente alle leggi sulla privacy in vigore. Quando non avremo più bisogno dei vostri dati personali per adempiere ad obblighi contrattuali o di legge, li rimuoveremo dai nostri sistemi e registrazioni e/o faremo in modo di anonimizzare correttamente i dati, in modo che non possiate più essere identificati attraverso di essi, a meno che dobbiamo conservare le vostre informazioni, inclusi i dati personali, per adempiere ad obblighi giuridici o normativi cui siamo soggetti. Un esempio a riguardo è rappresentato dai termini di conservazione previsti per legge, che possono derivare da leggi nazionali, ecc. e che di norma indicano tempi di conservazione di max. dieci anni, ma che in alcuni casi prevedono una conservazione fino a trent’anni delle vostre informazioni a titolo di prova.

I vostri diritti

Anche dopo aver dichiarato il vostro consenso a determinati tipi di attività di elaborazione, potrete ritirare il vostro consenso in qualsiasi momento con effetti futuri. Una tale ritrattazione non inficia la legalità dell’elaborazione avvenuta prima della ritrattazione del consenso.

Secondo la legge sulla privacy in vigore, avete facoltà di: (i) esigere accesso ai vostri dati personali; (ii) esigere che i vostri dati personali vengano corretti; (iii) esigere la cancellazione dei vostri dati personali; (iv) esigere limitazioni dell’elaborazione dei vostri dati personali; (v) esigere il trasferimento dei dati; (vi) opporvi all’elaborazione dei vostri dati personali. N.B.: I diritti menzionati in precedenza possono essere limitati dai principi nazionali giuridici vigenti in materia di privacy.

(i)  Diritto all’informazione: Avete il diritto di esigere conferma da parte nostra relativamente al fatto che verranno elaborati vostri dati personali; in tal caso avete diritto a ricevere informazioni su tali dati personali. Il diritto all’informazione si estende, tra l’altro, alle finalità dell’elaborazione, delle categorie coinvolte di dati personali e ai destinatari o categorie di destinatari, rispetto ai quali sono stati rivelati o devono ancora essere rivelati dati personali. Non si tratta di alcun diritto assoluto e gli interessi di altri individui limitano il vostro diritto d’informazione.

Avete diritto di ricevere una copia dei dati personali oggetto dell’elaborazione. Per ulteriori copie, da voi richieste, possiamo esigere un compenso appropriato sulla base delle spese di gestione.

(ii) Diritto alla correzione: Avete diritto di esigere la correzione di vostri dati personali scorretti. Tenendo conto delle finalità dell’elaborazione, la persona coinvolta ha diritto di esigere il completamento di dati personali incompleti, anche attraverso dichiarazione integrativa.

(iii) Diritto alla cancellazione (“diritto a essere dimenticati”): In determinate situazioni avete il diritto di esigere da noi la cancellazione immediata dei vostri dati personali e noi siamo tenuti a cancellare tali dati.

(iv)   Diritto alla limitazione dell’elaborazione: In determinati casi avete diritto di esigere da noi la limitazione dell’elaborazione dei vostri dati personali. In tal caso contrassegneremo i relativi dati, che potranno essere elaborati da noi solo per determinate finalità.

(v) Diritto al trasferimento dei dati: In determinati cavi avete diritto di ottenere i dati personali che ci avete comunicato in un formato strutturato, generalmente utilizzabile e leggibile dalle macchine; e avete il diritto di trasmettere questi dati, senza alcun impedimento da parte nostra, a un altro ente giuridico.

Per esercitare i vostri diritti, vi preghiamo di mettervi in contatto con noi con le modalità riportate sotto nel paragrafo “Domande”.

Avete anche diritto di presentare un reclamo all’autorità di sorveglianza competente in materia di privacy.

Diritto di opposizione ai sensi dell’Art. 21 Norma generale sulla privacy

Per ragioni derivanti dalla vostra situazione particolare, avete diritto in qualunque momento di opporvi all’elaborazione dei vostri dati personali, ai sensi dell’Art. 6 (1) lett. e ed f RGDP; e da noi potete esigere che non elaboriamo più i vostri dati personali. Poiché Bystronic elabora e utilizza i vostri dati personali prevalentemente ai fini dell’implementazione del rapporto contrattuale con il partner, Bystronic ha sostanzialmente un interesse legittimo e prioritario rispetto alla vostra opposizione sull’elaborazione, a meno che, la richiesta di limitazione non sia correlata ad attività di marketing.

Per esercitare il vostro diritto, vi preghiamo di mettervi in contatto con noi con le modalità riportate sotto nel paragrafo “Domande”.

Bystronic non opera con decisioni automatizzate.

Domande

In caso di domande su questa comunicazione o sui vostri diritti, si prega di rivolgersi all’incaricato in materia di privacy/responsabile in materia di privacy presso Bystronic: Ecoprotec GmbH, Pamplonastrasse 19, 33106 Paderborn, Deutschland, all’indirizzo gdpr.ch@!zilch!bystronic.com.