व्यक्तिगत डेटा के प्रसंस्करण पर जानकारी
डेटा संरक्षण ("विनियमन") पर सामान्य विनियमन (ईयू) 2016/679 के अनुच्छेद 13 के अनुसार, गियोइलेरिया ज़ंबरलान रिकार्डो एस.ए.एस जिसे इसके बाद कंपनी कहा जाएगा, संविदात्मक प्रतिपक्ष द्वारा प्रदान किए गए व्यक्तिगत डेटा के संदर्भ में निम्नलिखित जानकारी प्रदान करता है - जो इच्छुक पार्टियों को उक्त जानकारी स्थानांतरित करने का कार्य करता है - साथ ही साथ इस जानकारी में दर्शाए गए विपणन उद्देश्यों के लिए व्यक्तिगत डेटा एकत्र किया गया।
1. डेटा नियंत्रक
गियोइलेरिया ज़ाम्बरलान रिकार्डो एस.ए.एस., वैट नंबर 04468360278, वाया डी में पंजीकृत कार्यालय के साथ। मैनिन 18 - 30020 ला सैल्यूट डि लिवेंज़ा (वीई)
2. प्रसंस्करण के डेटा ऑब्जेक्ट की श्रेणियाँ
2.1 संविदात्मक संबंध के दौरान संसाधित डेटा
प्रसंस्करण का उद्देश्य संविदात्मक प्रतिपक्ष द्वारा प्रदान किया गया व्यक्तिगत डेटा है, जिसे इसके बाद इच्छुक विषय कहा जाता है, जानकारी के संग्रह के समय, जिसे इसके बाद व्यक्तिगत डेटा या बस डेटा कहा जाता है, वेबसाइट www.gioielleriazamberlan.it से, उदाहरण के लिए:
• व्यक्तिगत डेटा
• जन्म स्थान
• निवास स्थान
• कर कोड
• वैट संख्या
• कर कोड
• अद्वितीय कोड
• टेलीफोन नंबर
• ई-मेल पता
• बैंक विवरण
और उनके बाद के परिवर्तन, साथ ही आगे का डेटा जो इच्छुक पक्ष द्वारा प्रदान किया जाएगा या संविदात्मक संबंध के दौरान कंपनी द्वारा प्राप्त किया जाएगा ("व्यक्तिगत डेटा" या "डेटा")।
ऐसी सभी जानकारी को लागू कानून के अनुसार व्यक्तिगत डेटा माना जाना चाहिए, इस हद तक कि यह प्रत्यक्ष या अप्रत्यक्ष रूप से पहचाने गए या पहचाने जाने योग्य प्राकृतिक व्यक्तियों (उदाहरण के लिए, निदेशक, कर्मचारी, प्रबंधक, सहयोगी, संविदात्मक प्रतिपक्ष के सलाहकार) को संदर्भित करता है।
उदाहरण के लिए, किसी कानूनी व्यक्ति का वैट नंबर व्यक्तिगत डेटा की परिभाषा में नहीं आता है।
2.2 विपणन गतिविधियों के प्रदर्शन में संसाधित डेटा
प्रसंस्करण का उद्देश्य उपयोगकर्ता द्वारा प्रदान किया गया व्यक्तिगत डेटा ("व्यक्तिगत डेटा" या "डेटा") है ("इच्छुक विषय") या साइट पर नेविगेशन के दौरान कंपनी द्वारा एकत्र किया गया।
• इच्छुक विषय द्वारा प्रदान किया गया डेटा: यह मुख्य रूप से वेबसाइट पर फॉर्म के माध्यम से या सदस्यता लेकर कंपनी के साथ बातचीत के दौरान एकत्र किया गया डेटा है। न्यूज़लैटर. इस डेटा में नाम, उपनाम, ई-मेल पता और टेलीफोन नंबर शामिल हैं;
• अन्य संसाधित डेटा: यह मुख्य रूप से साइट पर इच्छुक विषय की ब्राउज़िंग के दौरान एकत्र किया गया डेटा है, जैसे कि आईपी पता, उपयोग किए गए ब्राउज़र का ऑपरेटिंग सिस्टम, क्लिक की गई सामग्री और देखे गए वेब पेज।
3. प्रसंस्करण का उद्देश्य, कानूनी आधार और डेटा प्रदान करने में विफलता के परिणाम
3.1 संविदात्मक संबंध के दौरान संसाधित डेटा
व्यक्तिगत डेटा को कंपनी द्वारा निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:
• उन कानूनी और प्रशासनिक दायित्वों को पूरा करें जिनके अधीन कंपनी है। संकेतित उद्देश्यों की पूर्ति के लिए व्यक्तिगत डेटा प्रदान करने से किसी भी इनकार के परिणामस्वरूप कंपनी के साथ संविदात्मक संबंध स्थापित करना और जारी रखना असंभव हो जाएगा;
• कंपनी के साथ संविदात्मक संबंध निर्धारित करना और प्रबंधित करना। उपर्युक्त उद्देश्य के लिए, व्यक्तिगत डेटा को इन गतिविधियों के संदर्भ में भी संसाधित किया जाएगा: प्रशासन, लेखांकन, अनुबंध प्रबंधन, सेवाएं, चालान / भुगतान, ऑडिटिंग और अनिवार्य / वैकल्पिक बैलेंस शीट प्रमाणीकरण, असाइनमेंट या क्रेडिट की अग्रिम, साथ ही विशिष्ट अनुरोधों को पूरा करने और कंपनी के साथ अनुबंध से प्राप्त अन्य दायित्वों का अनुपालन करने के लिए। अनुबंध की स्थापना और निष्पादन के लिए व्यक्तिगत डेटा का प्रावधान आवश्यक है। व्यक्तिगत डेटा प्रदान करने से कोई इनकारसंकेतित उद्देश्यों की पूर्ति के परिणामस्वरूप संविदात्मक संबंध स्थापित करने और जारी रखने की असंभवता होगी।
3.2 विपणन गतिविधियों को पूरा करने में संसाधित डेटा
डेटा को कंपनी द्वारा निम्नलिखित उद्देश्यों के लिए संसाधित किया जाता है:
• वस्तुओं और सेवाओं के प्रत्यक्ष विपणन, समाचार पत्र की प्राप्ति, सूचना सामग्री के वितरण, के माध्यम से इच्छुक पार्टियों को कंपनी के उत्पादों पर अपडेट करने की अनुमति देने के लिए आयोजनों का आयोजन और प्रचार-प्रसार और ग्राहकों की संतुष्टि की डिग्री से संबंधित प्रश्नावली भेजना;
• इच्छुक विषय की विशिष्ट प्रोफ़ाइल और रुचियों के आधार पर वैयक्तिकृत जानकारी भेजें;
उद्देश्यों के लिए डेटा का प्रसंस्करण वैकल्पिक है, और इच्छुक विषय की सहमति के प्रावधान के अधीन है।
इस तरह के डेटा प्रदान करने से इनकार करने से इच्छुक पक्ष को कंपनी गियोइलेरिया ज़ंबरलान रिकार्डो एस.ए.एस. की किसी भी व्यावसायिक पहल और पेशकश के बारे में सूचित करना असंभव हो जाएगा, साथ ही उसकी प्रोफ़ाइल से संबंधित व्यावसायिक जानकारी प्राप्त करना भी असंभव हो जाएगा।
व्यक्तिगत डेटा का प्रसंस्करण किसी भी विवाद के प्रबंधन कार्यों को करने के संदर्भ में भी हो सकता है। ऐसी कोई भी प्रक्रिया कंपनी के वैध हित के आधार पर की जा सकती है, जिसका उद्देश्य वर्तमान नियमों द्वारा मान्यता प्राप्त अपने हितों और अधिकारों की रक्षा करना है।
4. प्रसंस्करण की विधि और डेटा भंडारण अवधि
4.1 संविदात्मक संबंध के दौरान संसाधित डेटा
व्यक्तिगत डेटा को मुख्य रूप से कंपनी में इसकी सुरक्षा और गोपनीयता की गारंटी के लिए उपयुक्त इलेक्ट्रॉनिक और मैनुअल साधनों की सहायता से संसाधित किया जाता है। विशेष रूप से, उन्हें निम्नलिखित तरीकों से संसाधित किया जा सकता है:
• इच्छुक पार्टी से डेटा का संग्रह;
• रजिस्टरों, दस्तावेजों की सूची या सार्वजनिक दस्तावेजों से डेटा का संग्रह;
• कागजी समर्थन पर रिकॉर्डिंग और प्रसंस्करण;
• आईटी समर्थन पर रिकॉर्डिंग और प्रसंस्करण;
• स्वचालित और गैर-स्वचालित दोनों रूपों में अभिलेखागार का संगठन
व्यक्तिगत डेटा विषय पर वर्तमान कानून के प्रावधानों के अनुपालन में संग्रहीत किया जाएगा, उस अवधि से अधिक नहीं जो उन उद्देश्यों को प्राप्त करने के लिए आवश्यक है जिसके लिए उन्हें संसाधित किया जाता है।
डेटा की अवधारण अवधि निर्धारित करने के मानदंड अनुमत प्रसंस्करण अवधि और कराधान, अधिकारों के निर्धारण और वैध हितों की प्रकृति के संबंध में लागू नियमों को ध्यान में रखते हैं जहां वे प्रसंस्करण के कानूनी आधार का गठन करते हैं।
वर्तमान कानून के प्रावधानों के अनुपालन में, सक्षम से किसी भी विवाद या अनुरोध की स्थिति में, व्यक्तिगत डेटा को मूल रूप से परिकल्पित अवधि के बाद की अवधि के लिए बनाए रखा जा सकता है। प्राधिकारी।
/>
4.2 विपणन गतिविधियों के संचालन में संसाधित डेटा
पैराग्राफ 3.2 में संकेतित उद्देश्यों के लिए संचार ई-मेल, टेक्स्ट संदेश, व्हाट्सएप, टेलीग्राम, पेपर मेल के साथ-साथ संचार के किसी भी अन्य वर्तमान और भविष्य के माध्यम से किया जा सकता है, इस तथ्य पर प्रतिकूल प्रभाव डाले बिना कि इच्छुक पक्ष संचार के इन साधनों में से एक या सभी के माध्यम से किए गए प्रसंस्करण पर आपत्ति कर सकता है।
कंपनी द्वारा डेटा को मुख्य रूप से इसकी सुरक्षा और गोपनीयता की गारंटी के लिए उपयुक्त इलेक्ट्रॉनिक और मैनुअल साधनों की सहायता से संसाधित किया जाता है। विशेष रूप से, उन्हें निम्नलिखित तरीकों से संसाधित किया जा सकता है:
• इच्छुक पार्टी से डेटा का संग्रह;
• कागजी समर्थन पर रिकॉर्डिंग और प्रसंस्करण;
• आईटी समर्थन पर रिकॉर्डिंग और प्रसंस्करण;
• स्वचालित और गैर-स्वचालित दोनों रूपों में अभिलेखागार का संगठन।
डेटा के अनुसार संग्रहीत किया जाएगाजैसा कि इस मामले पर वर्तमान कानून द्वारा प्रदान किया गया है, उन उद्देश्यों को प्राप्त करने के लिए आवश्यक समयावधि से अधिक नहीं जिसके लिए उन्हें संसाधित किया जाता है।
इस जानकारी में दर्शाए गए उद्देश्यों के लिए अवधारण समय प्रदान करने वाले विशिष्ट नियमों के अभाव में, कंपनी प्रचार पहल के प्रति इच्छुक पक्ष द्वारा व्यक्त की गई रुचि के लिए उपयुक्त समय के लिए उपरोक्त विपणन उद्देश्यों के लिए व्यक्तिगत डेटा का उपयोग करने का ध्यान रखेगी, अनुमानित 5 साल।
किसी भी मामले में, कंपनी अनिश्चित काल तक डेटा का उपयोग करने से बचने के लिए हर सावधानी बरतेगी, जैसा कि ऊपर निर्दिष्ट है, विपणन उद्देश्यों के लिए प्रसंस्करण करने में इच्छुक पार्टी की रुचि की वास्तविक निरंतरता को उचित रूप से सत्यापित करने के लिए समय-समय पर आगे बढ़ेगी।
5. डेटा के संचार और हस्तांतरण का दायरा
व्यक्तिगत डेटा कंपनी के भीतर संसाधित करने के लिए अधिकृत विषयों को केवल जहां आवश्यक हो और उन उद्देश्यों के लिए उपलब्ध कराया जाएगा जिनके लिए प्रसंस्करण की अनुमति है।
5.1 संविदात्मक संबंध के दौरान संसाधित डेटा
व्यक्तिगत डेटा को कंपनी द्वारा केवल और विशेष रूप से संकेतित उद्देश्यों के लिए, साथ ही सक्षम न्यायिक अधिकारियों को जहां आवश्यक हो, विषयों की निम्नलिखित श्रेणियों के लिए संचारित किया जा सकता है:
• बैंकिंग और क्रेडिट संस्थान;
• बीमा कंपनियां;
• कानूनी सलाहकार;
• कर सलाहकार, लेखा परीक्षक और लेखाकार;
• ऋण वसूली कंपनियां;
• कंपनियां जो वित्तीय जोखिमों का पता लगाती हैं और धोखाधड़ी रोकथाम गतिविधियों को अंजाम देती हैं;
• सार्वजनिक प्रशासन और पर्यवेक्षी और नियंत्रण प्राधिकरण;
• कार किराए पर लेने वाली कंपनियां;
• ट्रैवल एजेंसियां;
• कंपनियां जो आईटी सेवाएं प्रदान करती हैं;
• कंपनियां जो सुरक्षा और निगरानी सेवाएं प्रदान करते हैं;
• कंपनी को नियंत्रित करने वाली और/या उससे जुड़ी कंपनियां।
उन्हें सूचित किए गए व्यक्तिगत डेटा के संदर्भ में, उपरोक्त श्रेणियों से संबंधित विषय, मामले के आधार पर, डेटा नियंत्रकों के रूप में काम कर सकते हैं (और इस मामले में उन्हें कंपनी से उचित निर्देश प्राप्त होंगे) या अलग डेटा नियंत्रकों के रूप में। बाद के मामले में, व्यक्तिगत डेटा केवल इच्छुक पार्टियों की स्पष्ट सहमति के साथ संप्रेषित किया जाएगा, उन मामलों को छोड़कर जहां संचार कानून द्वारा अनिवार्य या आवश्यक है या उन उद्देश्यों की पूर्ति के लिए जिनके लिए इच्छुक पार्टी की सहमति कानून द्वारा आवश्यक नहीं है।
यदि यह अनुच्छेद 3.1 में इंगित उद्देश्यों की पूर्ति के लिए महत्वपूर्ण है, तो डेटा को विदेश में यूरोपीय संघ के भीतर और बाहर मुख्यालय वाली कंपनी को भी स्थानांतरित किया जा सकता है।
इनमें से कुछ क्षेत्राधिकार डेटा सुरक्षा के समान स्तर की गारंटी नहीं दे सकते हैं। उस देश के रूप में जिसमें इच्छुक पक्ष रहता है। इस मामले में, कंपनी यह वचन देती है कि यदि आवश्यक हो, तो पर्याप्त स्तर की सुरक्षा की गारंटी देने वाले और/या यूरोपीय आयोग द्वारा प्रदान किए गए मानक संविदात्मक खंडों को अपनाने वाले समझौतों को निर्धारित करके डेटा को अत्यधिक गोपनीयता के साथ व्यवहार किया जाएगा। जहां आवश्यक हो, सक्षम अधिकारियों को न्यायिक, विषयों की निम्नलिखित श्रेणियों के लिए:
• कंपनियां जो आईटी सेवाएं प्रदान करती हैं;
• कंपनी के सलाहकार;
• विपणन सेवाओं के आपूर्तिकर्ता;
• कंपनी को नियंत्रित करने वाली और/या कंपनी से जुड़ी कंपनियां।
यदि यह पैराग्राफ 3.2 में इंगित उद्देश्यों की पूर्ति के लिए महत्वपूर्ण है, तो डेटा को यूरोपीय संघ के भीतर और बाहर स्थित किसी कंपनी को विदेश में भी स्थानांतरित किया जा सकता है।
इनमें से कुछ क्षेत्राधिकार समान स्तर की डेटा सुरक्षा की गारंटी नहीं दे सकते हैंउस देश द्वारा गारंटी दी जाती है जिसमें इच्छुक पक्ष रहता है। इस मामले में, कंपनी यह वचन देती है कि यदि आवश्यक हो, तो पर्याप्त स्तर की सुरक्षा की गारंटी देने वाले समझौतों और/या यूरोपीय आयोग द्वारा प्रदान किए गए मानक संविदात्मक खंडों को अपनाने से डेटा को अत्यधिक गोपनीयता के साथ व्यवहार किया जाएगा।
6. स्वचालित निर्णय लेने की प्रक्रिया का अस्तित्व
डेटा के संबंध में कोई स्वचालित निर्णय लेने की प्रक्रिया नहीं है।
7. इच्छुक पार्टी के अधिकार
किसी भी समय, इच्छुक पार्टी को यह अधिकार होगा:
• कंपनी से पुष्टि प्राप्त करें कि उनका व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं और इस मामले में, कला में निर्दिष्ट जानकारी तक पहुंच प्राप्त करने के लिए। विनियम के 15;
• उसके संबंध में गलत डेटा का सुधार प्राप्त करें, या, प्रसंस्करण के उद्देश्यों को ध्यान में रखते हुए, अपूर्ण व्यक्तिगत डेटा का एकीकरण;
• कला में उल्लिखित कारणों में से एक की उपस्थिति में, उसके व्यक्तिगत डेटा को रद्द करना प्राप्त करें। विनियम के 17, जहां लागू हो;
• उन मामलों में किसी भी समय सहमति रद्द करें जहां यह पहले प्रदान किया गया है। सहमति का निरसन पहले दी गई सहमति के आधार पर प्रसंस्करण की वैधता को प्रभावित नहीं करता है;
• यदि कला में संदर्भित परिकल्पनाओं में से एक है तो अपने डेटा के प्रसंस्करण की सीमा प्राप्त करें। विनियमन के 18;
• जहां लागू हो, आपकी विशेष स्थिति से जुड़े कारणों के लिए, आपके व्यक्तिगत डेटा के प्रसंस्करण पर आपत्ति;
• आपके द्वारा प्रदान किए गए व्यक्तिगत डेटा को एक संरचित, आमतौर पर उपयोग किए जाने वाले और मशीन-पठनीय प्रारूप में प्राप्त करें और साथ ही ऐसे डेटा को किसी अन्य डेटा नियंत्रक को संचारित करें, मामलों में और कला में निर्धारित सीमाओं के भीतर। विनियमन के 20।
कंपनी अनुरोधों को संसाधित करने से पहले अतिरिक्त जानकारी का अनुरोध कर सकती है, अगर उसे उन्हें प्रस्तुत करने वाले प्राकृतिक व्यक्ति की पहचान को सत्यापित करने की आवश्यकता है।
जीडीपीआर के अनुसार, कंपनी इस पैराग्राफ में रिपोर्ट किए गए अनुरोधों में से किसी एक को पूरा करने के लिए लागत वसूलने के लिए अधिकृत नहीं है, जब तक कि वे स्पष्ट रूप से निराधार या अत्यधिक न हों, और विशेष रूप से प्रकृति में दोहराए जाने वाले न हों।
ऐसे मामलों में जहां कोई इच्छुक व्यक्ति अपने व्यक्तिगत डेटा की एक से अधिक प्रति का अनुरोध करता है या अत्यधिक या निराधार अनुरोधों के मामलों में, कंपनी (i) अनुरोध को संसाधित करने के लिए किए गए प्रशासनिक लागत को ध्यान में रखते हुए उचित शुल्क ले सकती है या (ii) अनुरोध को पूरा करने से इनकार कर सकती है। इन मामलों में, कंपनी अनुरोध पर कार्रवाई करने से पहले लागत के बारे में इच्छुक पार्टी को सूचित करेगी। कि उससे संबंधित प्रसंस्करण सामान्य डेटा संरक्षण विनियमन के उल्लंघन में किया गया है। अधिक जानकारी वेबसाइट http://www.garanteprivacy.it पर उपलब्ध है।
कंपनी इस जानकारी में निर्धारित सभी दायित्वों का पालन करने का वचन देती है। इच्छुक पक्ष जो उपरोक्त अपील या शिकायतों का प्रस्ताव करने का निर्णय लेते हैं, उन्हें हमसे संपर्क करने के लिए आमंत्रित किया जाता है।
गियोइलेरिया ज़ंबरलान रिकार्डो एस.ए.एस.