V skladu s členom 13 Uredbe (EU) št. 2016/679 (v nadaljnjem besedilu »GDPR“) je družba Itabus S.p.A. z ediniim delničarjem, ki je pod nadzorom in usklajevanjem družbe Italo – Nuovo Trasporto Viaggiatori S.p.A. (v nadaljevanju tudi »družba“ ali „Itabus“) vas obvešča, da osebni podatki, ki se nanašajo na vaše podjetje (v nadaljevanju »prodajalec“) ter fizičnim osebam, ki delujejo v njegovem imenu (v nadaljevanju »Podatki“), zbrani pri prodajalcu, bodo obdelani v skladu z določbami GDPR in v skladu z naslednjim obvestilom.
Razume se, da je prodajalec odgovoren za obveščanje fizičnih oseb, ki delujejo v njegovem imenu, o obdelavi osebnih podatkov, navedenih v tej izjavi, ter da mora od njih po potrebi pridobiti soglasje.
- Kategorije obdelanih osebnih podatkov
Itabus bo obdeloval naslednje kategorije podatkov:
a) identifikacijski podatki, kot so na primer ime in priimek;
b) Kontaktni podatki, kot so na primer telefonska številka in e-poštni naslov.
2. Namen in pravna podlaga obdelave.
Podatki bodo obdelani:
a) za oceno tehnične, gospodarske in finančne primernosti prodajalca ter za preverjanje, ali ta izpolnjuje zahtevane pogoje v okviru postopka kvalifikacije za vpis v baze podatkov upravljavca ali za njihovo posodobitev;
b) za izpolnjevanje zakonskih obveznosti, ki veljajo za upravljavca;
c) za izpolnjevanje pogodb, v katerih je prodajalec pogodbena stranka, ali za izvedbo predpogodbenih ukrepov, sprejetih na njegovo zahtevo;
d) za ugotavljanje, uveljavljanje ali zagovarjanje pravice pred sodiščem.
Obdelava podatkov za namene iz točk a) in d) ne zahteva soglasja prodajalca, saj je potrebna za uresničevanje zakonitega interesa upravljavca v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Obdelava podatkov za namen iz točke b) ne zahteva soglasja prodajalca, saj je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za upravljavca, v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR). Obdelava podatkov za namen iz točke c) ne zahteva soglasja prodajalca, saj je obdelava potrebna za izpolnitev pogodb, katerih pogodbena stranka je prodajalec, ali za sprejetje predpogodbenih ukrepov na njegovo zahtevo v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
3. Posredovanje podatkov in posledice v primeru neposredovanja podatkov
Posredovanje podatkov za namene iz točk b) in c) predstavlja pravno oziroma pogodbeno obveznost. Posredovanje podatkov za namene iz točk a) in d) je sicer prostovoljno, vendar potrebno za uresničevanje zakonitih interesov upravljavca, navedenih zgoraj. V vseh teh primerih bo neposredovanje podatkov pomenilo, da upravljavec ne bo mogel vzpostaviti poslovnih odnosov s prodajalcem.
4. Prejemniki ali skupine prejemnikov
Podatki se lahko dajo na voljo, posredujejo ali sporočijo naslednjim osebam, ki jih bo upravljavec podatkov, odvisno od posameznega primera, imenoval za obdelovalce ali pooblaščence:
- družbe iz skupine, v katero spada upravljavec (matične družbe, odvisne družbe, povezane družbe), zaposleni in/ali sodelavci v kakršni koli vlogi pri upravljavcu in/ali družbah iz skupine, v katero spada upravljavec;
- javni ali zasebni subjekti, fizične ali pravne osebe, ki jih upravljavec uporablja za izvajanje dejavnosti, potrebnih za doseganje zgoraj navedenega namena, ali katerim mora upravljavec posredovati podatke na podlagi zakonskih ali pogodbenih obveznosti.
V nobenem primeru se podatki ne bodo razkrivali.
5. Načini obdelave
Obdelava podatkov bo potekala z ustreznimi papirnimi, elektronskimi in/ali telematskimi sredstvi, v skladu z načeli, ki so tesno povezana z zgoraj navedenimi nameni, in v vsakem primeru na način, ki zagotavlja varnost in zaupnost podatkov.
6. Prenos podatkov v tretje države
Vaši osebni podatki se lahko v skladu z veljavno zakonodajo posredujejo in/ali prenesejo v tujino, tudi v države, ki niso članice Evropske unije.
V vseh teh primerih se prenos izvede na podlagi sklepa Komisije o ustreznosti (člen 45 Splošne uredbe o varstvu podatkov) ali v skladu s standardnimi klavzulami o varstvu podatkov ali drugimi ustreznimi jamstvi v skladu s členoma 46 ali 49 Splošne uredbe o varstvu podatkov.
7. Obdobje hrambe
Vaši osebni podatki bodo obdelani le toliko časa, kolikor je potrebno za uresničitev namenov, zaradi katerih se obdelujejo.
Zlasti bodo podatki, ki se obdelujejo za namene, povezane z izpolnjevanjem zakonskih obveznosti ter pogodbenih in/ali predpogodbenih obveznosti iz točk b) in c) odstavka 2 »Nameni in pravna podlaga obdelave« te izjave, hranjeni 10 let, razen če se pojavi potreba po daljšem hranjenju, da se družbi Itabus omogoči uveljavljanje svojih pravic.
8. Pravice posameznika, na katerega se nanašajo osebni podatki
Obveščamo vas, da lahko kadar koli v zvezi s svojimi osebnimi podatki uveljavljate pravice, ki so določene v okviru omejitev in pod pogoji iz členov 7 ter 15–22 Splošne uredbe o varstvu podatkov (GDPR).
Za uveljavljanje navedenih pravic, ki so opisane v nadaljevanju, vas prosimo, da se obrnete na upravljavca podatkov na elektronski naslov privacy@itabus.it; na vašo zahtevo bomo nemudoma odgovorili, vsekakor pa v roku enega meseca od prejema zahtevka.
Natančneje, kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:
- pridobiti potrditev, ali se obdelujejo osebni podatki, ki se nanašajo na vas;
- če obdelava poteka, pridobiti dostop do osebnih podatkov in informacij v zvezi z obdelavo ter zahtevati kopijo osebnih podatkov;
- pravico do popravka netočnih osebnih podatkov in dopolnitve nepopolnih osebnih podatkov;
- če je izpolnjen kateri koli od pogojev iz člena 17 Splošne uredbe o varstvu podatkov, zahtevati izbris osebnih podatkov, ki se nanašajo na vas;
- v primerih, določenih v členu 18 Splošne uredbe o varstvu podatkov, doseči omejitev obdelave;
- prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu, če je to tehnično izvedljivo;
- kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki se izvaja zaradi uresničevanja zakonitega interesa upravljavca;
- kadar koli preklicati morebitno dano soglasje;
- vložiti pritožbo pri Uradu za varstvo osebnih podatkov, če menite, da so bile kršene vaše pravice v skladu z GDPR, in sicer v skladu z navodili na spletni strani Urada za varstvo osebnih podatkov, ki je dostopna na naslovu www.garanteprivacy.it.
9. Upravljavec, obdelovalci in pooblaščenec za varstvo osebnih podatkov
Upravljavec osebnih podatkov je družba Itabus S.p.A. z enim delničarjem, ki je pod nadzorom in usklajevanjem družbe Italo – Nuovo Trasporto Viaggiatori S.p.A., v osebizačasnega zakonitegazastopnika, s sedežem v Rimu, Via Casilina, št. 1.
Posodobljen seznam pooblaščencev za obdelavo je na voljo na sedežu upravljavca in ga je mogoče zahtevati s pošiljanjem sporočila na elektronski naslovprivacy@itabus.it.
Z odgovorno osebo za varstvo podatkov se lahko povežete prek elektronskega naslovadpo@itabus.it.