Upplýsingar ai skv. og í tilgangi gr. 13, evrópsk almenn reglugerð um persónuvernd nr. 679/2016

Heiðingja VIÐSKIPTI,

skv. 13 par. 1 og gr. 14 par. 1 í evrópsku almennu persónuverndarreglugerðinni nr. 679/2016, tilkynnir undirritað fyrirtæki þér að það hafi yfir að ráða gögnum sem tengjast þér, sem þú hefur aflað þér í munnlegu eða skriflegu formi eða aflað úr opinberum skrám.

Gögnin verða unnin í fullu samræmi við meginreglur um trúnað, réttmæti, nauðsyn, viðeigandi, lögmæti og gagnsæi sem reglurnar setja til að vernda friðhelgi þína og réttindi þín.

1) Gagnaumsjónarmaður

Gagnaeftirlitsaðili er SERVICE GROUP USA INC.1208 S Myrtle Ave – Clearwater, 33756 FL (Bandaríkin).

Félagið hefur ekki talið nauðsynlegt að skipa neinn RPD/DPO (Data Protection Officer).

 

2) Tilgangur þeirrar vinnslu sem gögnin eru ætluð

Meðferðin er nauðsynleg til að formfesta og halda utan um samninginn við SERVICE GROUP USA INC.

 

3) Vinnsluaðferðir og varðveislutími gagna

Við minnum þig á að miðlun persónuupplýsinga er nauðsynleg krafa til að uppfylla samningsbundnar skyldur sem tengjast nákvæmum laga- eða reglugerðarákvæðum. Misbrestur á að veita slík gögn getur komið í veg fyrir framkvæmd samningsins.

Persónuupplýsingar sem fara út fyrir markmið samningsins, eins og til dæmis persónulegt farsímanúmer eða persónulegt netfang, eru háðar sérstöku samþykki.

Hægt er að vinna með persónulegar og ópersónulegar upplýsingar bæði rafrænt og á pappír. Sérstaklega í rafrænni vinnslu gagna er ekkert sjálfvirkt ákvarðanatökuferli notað, þar með talið prófílgreining.

Persónuupplýsingar geta verið notaðar til að senda kynningar- og/eða upplýsingaefni um viðskiptastarfsemi og tilboð fyrirtækisins. Þessar persónuupplýsingar eru ekki birtar þriðja aðila í viðskiptalegum tilgangi nema með sérstöku leyfi.

Varðveislutími gagna verður 10 ár í samræmi við skyldur varðandi skatta og lagalegar skyldur.

Einkum er skrifstofan háð myndbandseftirliti að utan, til verndar eignum félagsins. Gögnin eru geymd í þann tíma sem nauðsynlegur er til að ganga úr skugga um að engin svikafyrirbæri séu til staðar (24 klukkustundir eða lokunartímabil). Hægt er að færa þær til eftirlitsins þegar um er að ræða tilkynningar um glæpi gegn eignum félagsins.

 

4) Umfang samskipta og miðlun gagna

Í tengslum við tilganginn sem tilgreindur er í 2. lið má miðla gögnunum til eftirfarandi aðila:

1. a) allir einstaklingar sem réttur til aðgangs að slíkum gögnum er viðurkenndur í krafti reglugerðarákvæða, til dæmis lögreglustofnanir og opinber stjórnsýsla almennt;
2. b) öllum þeim einstaklingum og/eða löglegum, opinberum og/eða einkaaðilum þegar samskiptin eru nauðsynleg eða hagnýt til að tryggja lagalegar skuldbindingar í þeim tilgangi sem lýst er hér að ofan.
3. c) Jafnframt verður gögnunum ávallt miðlað til endurskoðanda í þeim tilgangi að uppfylla lagalegar skyldur sem fylgja framkvæmd samningsins.
4. d) Aðrir þriðju aðilar, þar sem samþykki hefur verið veitt.

 

5) Réttindi skv 15, 16, 17, 18, 20, 21 og 22 í reglugerð. ESB nr 679/2016

Við minnum á að ef við höfum fengið samþykki fyrir vinnslu persónuupplýsinga umfram markmið samningsins við fyrirtækið okkar, hefur þú rétt til að afturkalla samþykki hvenær sem er, við upplýsum þig um að í starfi þínu sem hagsmunaaðila er mögulegt að nýta réttinn til að leggja fram kvörtun til ábyrgðaraðila persónuverndar.

Við skráum einnig réttindin, sem þú getur framkvæmt með því að leggja fram sérstaka beiðni til ábyrgðaraðila gagna:

15. gr – Réttur til aðgangs

Hagsmunaaðili á rétt á að fá staðfestingu ábyrgðaraðila á því hvort unnið sé með persónuupplýsingar um hann eða ekki og í því tilviki að fá aðgang að persónuupplýsingum og upplýsingum um meðferðina.

16. gr – Réttur til úrbóta

Hagsmunaaðili á rétt á að fá leiðréttingu hjá ábyrgðaraðila á ónákvæmum persónuupplýsingum um hann án ástæðulausrar tafar. Að teknu tilliti til tilgangs vinnslunnar á hagsmunaaðili rétt á að fá samþættingu ófullkominna persónuupplýsinga, einnig með því að leggja fram viðbótaryfirlýsingu.

17. gr – Réttur til riftunar (réttur til að gleymast)

Hagsmunaaðili á rétt á að fá frá ábyrgðaraðila að persónuupplýsingar um hann verði felldar niður án ástæðulausrar tafar og er ábyrgðaraðila skylt að fella niður persónuupplýsingar án ástæðulausrar tafar.

18. gr – Réttur til að takmarka vinnslu

Hagsmunaaðili á rétt á að fá takmörkun meðferðar hjá ábyrgðaraðila þegar ein af eftirfarandi tilgátum kemur upp.

1. a) hinn skráði andmælir nákvæmni persónuupplýsinganna í þann tíma sem ábyrgðaraðili þarf til að sannreyna nákvæmni slíkra persónuupplýsinga;
2. b) vinnslan er ólögmæt og hagsmunaaðili leggst gegn því að persónuupplýsingar séu felldar niður og óskar þess í stað þess að notkun þeirra verði takmörkuð;
3. c) þó ábyrgðaraðili þurfi ekki lengur á þeim að halda í vinnsluskyni eru persónuupplýsingar nauðsynlegar til þess að hinn skráði geti gengið úr skugga um, beitt eða verja rétt fyrir dómstólum;
4. d) hagsmunaaðili hafi lagst gegn vinnslu skv. 21. mgr. 1. mgr., þar sem beðið er eftir sannprófun á mögulegu algengi lögmætra ástæðna ábyrgðaraðila gagna gagnvart þeim sem hagsmunaaðilinn hefur.

20. gr – Réttur til gagnaflutnings

Hagsmunaaðili á rétt á að fá, á skipulögðu sniði, sem er almennt notað og læsilegt fyrir sjálfvirkan búnað, persónuupplýsingar um hann afhentar ábyrgðaraðila og á rétt á að senda slík gögn til annars ábyrgðaraðila án hindrunar frá skv. ábyrgðaraðila gagna sem þú veittir þær.

Við beitingu réttinda sinna í tengslum við gagnaflutning skv. 1. mgr. á hagsmunaaðili rétt á að fá beina sendingu persónuupplýsinga frá einum ábyrgðaraðila til annars, ef tæknilega gerlegt er.

21. gr – Andmælaréttur

Hagsmunaaðili hefur hvenær sem er rétt til að andmæla vinnslu persónuupplýsinga er varða hann skv. 6, 1. mgr., e-liðar), þar með talið sniðgreiningu á grundvelli þessara ákvæða.

22. gr. – Réttur til að sæta ekki sjálfvirkri ákvarðanatöku, þar með talið prófílgreiningu

Hagsmunaaðili á rétt á því að sæta ekki ákvörðun sem byggist eingöngu á sjálfvirkri vinnslu, þar með talið prófílgreiningu, sem hefur réttaráhrif á hann eða hefur veruleg áhrif á persónu hans á svipaðan hátt.

6) Áform um að flytja gögn til útlanda

Gögnin verða ekki flutt utan Ítalíu. Með því að nota skýjaafritunarþjónustu er möguleiki á að gögn séu geymd á erlendum netþjónum.

7) Breytingar á meðferð

Ef þú vilt fá frekari upplýsingar um vinnslu persónuupplýsinga þinna, eða nýta réttindin sem um getur í lið 5 hér að ofan, getur þú skrifað á info@elitekno.org eða hringt í 045 4770786. Svar verður veitt eins fljótt og auðið er og í hvaða mál sem er innan lagamarka.

8) Breytingar á persónuverndarstefnu okkar

Gildandi lagabreytingar með tímanum. Ef við ákveðum að uppfæra persónuverndarstefnu okkar munum við birta breytingarnar á sérsíðunni (www.elitekno.org). Ef við þurfum að breyta því hvernig við meðhöndlum persónuupplýsingar munum við tilkynna það, eða þar sem lög krefjast, verður samþykki aflað áður en slíkar breytingar eru framkvæmdar. Persónuverndarstefnunni var síðast breytt 24.5.2018.