Zasebnost
Za uporabnike spletne strani Informest so vse informacije o metodah obdelave osebnih podatkov na voljo in jih je mogoče prebrati na strani Osebni podatki, v skladu z Uredbo (EU) 2016/679.
Spletna stran Informest (v nadaljevanju “Organizacija”) zbira – kot upravljavec podatkov – osebne podatke uporabnikov, pridobljene in obdelane v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljnjem besedilu tudi “GDPR”) in Zakonom o varstvu osebnih podatkov z dne 30. junija 2003, št. 196, v spremembah Zakona z dne 10. avgusta 2018, št. 101. Omenjena zakonodaja najprej zahteva, da tisti, ki obdelujejo osebne podatke, obvestijo posameznika, katere podatke obdelujejo in kateri so ključni elementi specifične obdelave, ki mora v vsakem primeru potekati v skladu s načeli zakonitosti, poštenosti in preglednosti, ob varovanju vaših pravic in vaše zasebnosti. Zato zagotavljamo naslednje informacije.
Upravljavec podatkov in pooblaščenec za varstvo podatkov
Upravljavec podatkov je Informest, C.F. 00482060316, s sedežem na naslovu Via Cadorna 36 – 34170 Gorizia. Kontaktni podatki upravljavca so naslednji: Tel. (+39) 0481 597411; E-pošta: informest@informest.it; PEC: informest@pec.informest.it. Od danes naprej je mogoče vse dodatne informacije v zvezi z upravljavcem pridobiti od njega na podlagi izrecnega in utemeljenega zahtevka. Pooblaščenec za varstvo podatkov, imenovan s strani upravljavca v skladu s 37. členom GDPR, je na voljo za kontaktiranje s pisno komunikacijo na kontaktne podatke upravljavca ali na e-poštni naslov rpd@informest.it.
Namen obdelave in pravna podlaga
Obdelava vaših osebnih podatkov je namenjena upravljanju aktivnosti, povezanih s spletno platformo AFM – Application Form Manager, ki je v lasti upravljavca, kot so, na primer: upravljanje registracij na platformi in postopkov prijave, usklajevanje procesov pridobivanja in upravljanja naložene dokumentacije, izpolnjevanje obveznosti in praks, ki jih določa veljavna zakonodaja, ter drugih pravnih in pogodbenih obveznosti, povezanih s strateškimi projekti, upravljanje drugih administrativnih, upravnih, organizacijskih obveznosti, ki so funkcionalne za pravilno delovanje platforme. Obdelava vaših osebnih podatkov za te namene je zato potrebna za izvajanje pogodbe, katere stranka je posameznik, ali za izvajanje predpogodbenih ukrepov, ki so sprejeti na zahtevo posameznika, v skladu z 6. členom, odstavek 1, točka b) GDPR.
Podatki se lahko obdelujejo tudi s strani upravljavca za izpolnjevanje morebitnih obveznosti, ki jih predpisujejo zakoni in predpisi, kot tudi skupnostna zakonodaja ali določbe javnih organov. Pravna podlaga za obdelavo v teh namenih bo nujnost izpolnjevanja pravne obveznosti, ki ji upravljavec podlega, v skladu z 6. členom, odstavek 1, točka c) GDPR.
V skladu z 22. členom, odstavek 1, GDPR, v nobenem od zgoraj navedenih primerov vaši osebni podatki ne bodo predmet odločanja, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, kot je opredeljeno v 4. členu, odstavek 4, navedene Uredbe.
Kategorije prejemnikov osebnih podatkov
Ne glede na komunikacije, ki jih izvede upravljavec v skladu z zakonskimi obveznostmi, se lahko vsi zbrani in obdelani podatki obravnavajo, izključno za zgoraj navedene namene, s strani naslednjih kategorij subjektov:
- zaposleni in sodelavci Organizacije, vključno s tehničnim osebjem, katerim se lahko podatki sporočijo za zagotovitev rednega doseganja zgoraj navedenih namenov; ti subjekti so izrecno pooblaščeni v skladu z 2-quaterdecies členom Zakona 196/03, v spremembah Zakona 101/18, in prejeli bodo tudi izrecna navodila upravljavca v skladu z 29. členom GDPR glede načinov obdelave vaših podatkov in obveznosti glede zaupnosti, ki jih morajo upoštevati;
- tretje osebe, identificirane kot obdelovalci v skladu z 28. členom GDPR, s katerimi je upravljavec sklenil posebne dogovore, ki urejajo aktivnosti obdelave vaših podatkov in obveznosti glede zaupnosti, ter zagotavljajo posebna pisna navodila glede načinov obdelave podatkov. Sem spadajo člani komisije, zadolženi za ocenjevanje prejetih dokumentov, pa tudi dobavitelji in sodelavci, ki jih upravljavec uporablja za upravljanje obveznosti, predpisanih z veljavno zakonodajo, pa tudi za tehnično in administrativno podporo, potrebno za dejavnosti, povezane z dosego zgoraj navedenih namenov.
Celoten in posodobljen seznam prejemnikov se lahko prebere na izrecno in utemeljeno zahtevo upravljavca. Razen v primerih, predpisanih z zakonskimi določbami, se vaši osebni podatki v nobenem primeru ne bodo razširjali.
Metode in kraj obdelave podatkov
Vaši osebni podatki se lahko obdelujejo in shranjujejo na strežnikih podjetja ali tretjih oseb, ki se nahajajo znotraj Evropske unije. Obdelava poteka na način, ki minimizira tveganje uničenja ali izgube, nepooblaščenega dostopa in katere koli druge obdelave, ki presega ali ne ustreza zgoraj navedenim namenom, z izvajanjem ustreznih tehničnih in organizacijskih ukrepov za zagotovitev ravni varnosti, ki je primerna za tveganje (32. člen Uredbe (EU) 2016/679). Upravljavec ne prenaša osebnih podatkov v tretje države ali mednarodne organizacije, pri čemer si pridržuje pravico do uporabe oblačnih storitev, ob upoštevanju 44. člena GDPR “Splošno načelo za prenos” in splošno predpisov poglavja V iste Uredbe.
Obdobje hrambe podatkov
Podatki bodo shranjeni in arhivirani, kot je opisano zgoraj, za čas, ki je strogo potreben za dosego zgoraj navedenih namenov, ne da bi to vplivalo na morebitne specifične obveznosti, ki so po svoji naravi namenjene ostati v skladu z veljavno zakonodajo in kot je opisano v evidencah upravljavca o dejavnostih obdelave. Zlasti se dokumenti, naloženi na platformo, hranijo s strani upravljavca podatkov za največ 10 let, kot je določeno z veljavno zakonodajo. Dodatne zahteve za informacije v zvezi s časom hrambe podatkov lahko upravljavcu podatkov predložite na izrecno in utemeljeno zahtevo.
Pravice posameznika
Kot posamezniki imate pravico, da uveljavite, ob predhodni oceni in preverjanju njihove uporabnosti, pravice, predvidene v členih 15 do 22 Uredbe (EU) 2016/679. Zlasti imate na podlagi teh členov pravico do:
- pravice dostopa (15. člen): pravica, da od upravljavca podatkov pridobite potrditev, ali se osebni podatki, ki se vas tičejo, obdelujejo ali ne, ter, če se, dostop do osebnih podatkov;
- pravice do popravka ali dopolnitve (16. člen): pravica, da od upravljavca podatkov zahtevate popravek in/ali dopolnitev netočnih ali nepopolnih osebnih podatkov, ki se vas tičejo, brez nepotrebnega odlašanja;
- pravice do izbrisa (“pravice do pozabe”, 17. člen): pravica, da od upravljavca podatkov zahtevate izbris osebnih podatkov, ki se vas tičejo, brez nepotrebnega odlašanja;
- pravice do omejitve obdelave (18. člen): pravica, da od upravljavca podatkov zahtevate omejitev obdelave;
- pravice do obvestila v primeru popravka ali izbrisa podatkov ali omejitve obdelave (19. člen);
- pravice do prenosljivosti podatkov (20. člen): pravica posameznika, da prejme v strukturirani, splošno uporabljeni in strojno berljivi obliki osebne podatke, ki se vas tičejo, ki so bili predani upravljavcu podatkov, ter pravica, da te podatke brez ovire prenese drugemu upravljavcu podatkov;
- pravice do ugovora (21. člen): pravica, da kadarkoli, na podlagi razlogov, povezanih z vašo specifično situacijo, ugovarjate obdelavi osebnih podatkov, ki se vas tičejo, v skladu s 6. členom, odstavek 1, točkama e) ali f), vključno s profiliranjem na podlagi teh določb; v takih primerih upravljavec podatkov ne sme več obdelovati osebnih podatkov, razen če dokaže prepričljive legitimne razloge za obdelavo, ki presegajo interese, pravice in svoboščine posameznika ali za uveljavitev, izvajanje ali zaščito pravnih zahtevkov;
- pravice, da ne boste podvrženi odločitvam, ki temeljijo izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke, ki se vas tičejo ali na drug način znatno vplivajo na vas (22. člen).
Te pravice lahko uveljavite kadarkoli tako, da kontaktirate upravljavca podatkov in njihovega pooblaščenca za varstvo podatkov na kontaktne podatke, navedene v tem obvestilu. Upravljavec podatkov se zavezuje, da bo posameznika obvestil o vseh spremembah, ki bi lahko bile potrebne pri obdelavi osebnih podatkov, izvedeni za zgoraj navedene namene.
V skladu z 77. členom Uredbe (EU) 2016/679 in ne da bi to vplivalo na druge upravne ali sodne pravice, imate pravico vložiti pritožbo pri organu za varstvo podatkov, če menite, da obdelava, ki se vas tiče, krši Uredbo, v skladu s postopki, opisani na institucionalni spletni strani https://www.gpdp.it.
Informacije o obdelavi podatkov
- Informativa dipendenti, somministrati, collaboratori, professionisti
- Informativa avviso curriculum
- Informativa fornitori, appalti
- Informativa privacy evento
Modeli za uveljavljanje pravic
- Modello per l’accesso
- Modello per la rettifica
- Modello per la cancellazione
- Modello per la limitazione
- Modello per la portabilità
- Modello per l’opposizione