Principi di elaborazione dei dati personali in Liebherr

Avete raggiunto questa pagina tramite un link perché volete approfondire il modo in cui trattiamo i dati personali dei nostri partner commerciali. Le seguenti informazioni hanno lo scopo di fornirvi una panoramica sulle modalità di trattamento dei vostri dati personali e di informarvi sui vostri diritti in qualità di interessati.

A. Informazioni generali

I. Che cosa regolano le presenti informazioni sulla protezione dei dati?

Attribuiamo la massima importanza alla sicurezza e alla protezione dei dati personali dell'utente. Riteniamo pertanto importante informare l'utente sui dati personali che trattiamo, sulle finalità del trattamento di questi dati e sui diritti dell'utente in relazione ai propri dati personali.

II. Che cosa sono i dati personali e che cosa si intende per trattamento?

1. Con "dati personali" (di seguito denominati anche "dati") si intende qualsiasi informazione che riguarda una persona fisica. I dati personali non sono solo quelle informazioni che consentono di identificare direttamente una persona specifica (ad esempio il nome o l'indirizzo email), ma anche le informazioni che, tramite adeguate conoscenze aggiuntive, consentono di risalire a una persona specifica.

2. Per "trattamento" si intende qualsiasi misura adottata in relazione ai dati personali dell'utente (come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'utilizzo o la cancellazione dei dati).

B. Elaborazione dei dati personali

I. Chi è responsabile del trattamento dei dati personali?

Il titolare del trattamento dei dati dell'utente è Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77-79, 88416 Ochsenhausen, contatto: [email protected].

II. Quali dati raccogliamo e per quali finalità?

Nell'ambito della collaborazione con i nostri partner commerciali, trattiamo i seguenti dati dei referenti di clienti, potenziali clienti, partner commerciali, fornitori e partner (di seguito denominati individualmente o collettivamente "partner commerciali"):

1. Informazioni di contatto, come nome e cognome, indirizzo dell'azienda, numero di telefono dell'azienda, numero di cellulare aziendale, numero di fax dell'azienda e indirizzo email dell'azienda,

2. Dati di pagamento, come le informazioni necessarie per elaborare le transazioni di pagamento o prevenire le frodi, compresi i dati della carta di credito e i numeri di verifica della carta,

3. Informazioni che devono essere trattate nell'ambito di un progetto o di un rapporto contrattuale con Liebherr o che vengono fornite volontariamente dai partner commerciali, ad esempio nell'ambito di ordini, richieste o dettagli di progetti presentati,

4. Dati personali raccolti da fonti pubbliche, database di informazioni o agenzie di credito,

5. Nella misura in cui ciò sia legalmente richiesto nel contesto dei controlli di conformità: data di nascita, documento d'identità e numero d'identità, informazioni su procedimenti giudiziari pertinenti e altre controversie legali che coinvolgono i partner commerciali.

6. Ulteriori informazioni relative al rapporto commerciale, quali registrazioni, audit, richieste di interessi, classificazione del potere d'acquisto, indicatori di categoria e di blocco nonché

7. Dati provenienti dai sistemi di controllo degli accessi e di sicurezza degli edifici in caso di visite agli impianti, come ad esempio rapporti di visita, numeri di registrazione dei veicoli, registrazioni dalla videosorveglianza).

Questi dati vengono trattati solo per i seguenti scopi:

1. Comunicare con i partner commerciali in merito a prodotti, servizi e progetti, ad esempio per elaborare le richieste del partner commerciale o per fornire informazioni tecniche sui prodotti (Categorie di dati utilizzate: 1, 3)

2. Pianificazione, implementazione e gestione del rapporto commerciale (contrattuale) tra Liebherr e il partner commerciale, ad esempio per l'elaborazione degli ordini di prodotti e servizi, per la riscossione dei pagamenti, per la contabilità e la fatturazione e per l'esecuzione di consegne, lavori di manutenzione o riparazioni (categorie di dati utilizzate: 1-4 ed eventualmente 5-7)

3. Conduzione di sondaggi tra i clienti, campagne di marketing, analisi di mercato, concorsi o campagne ed eventi simili (Categoria di dati utilizzata: 1)

4. Rispetto di (i) requisiti legali (ad esempio, obblighi di conservazione di leggi fiscali e commerciali), (ii) obblighi esistenti di effettuare controlli di conformità (per prevenire reati dei colletti bianchi o riciclaggio di denaro) e (iii) linee guida Liebherr e standard di settore (Categorie di dati utilizzati: 1-7) e

5. Risolvere le controversie legali, far rispettare i contratti esistenti e far valere, esercitare e difendere diritti. (Categorie di dati utilizzate: 1-7)

Il trattamento dei dati per altre finalità sarà preso in considerazione solo in presenza delle condizioni giuridiche necessarie ai sensi dell'articolo 6, comma 4 GDPR. In questo caso adempiremo naturalmente qualsiasi obbligo di informazione ai sensi dell'articolo 13, comma 3 GDPR e dell'articolo 14, comma 4 GDPR.

III. Su quale base giuridica raccogliamo i dati dell'utente?

La base giuridica per il trattamento dei dati dell'utente, salvo specifiche disposizione di legge, è l'articolo 6 del GDPR.

I dati dell'utente sono trattati secondo una o più delle seguenti basi giuridiche:

1. Consenso (articolo 6, comma 1, lettera a), GDPR) (Si applica allo scopo 3)

2. Trattamento dei dati per l'esecuzione di contratti (articolo 6, comma 1, lettera b) del GDPR) (Si applica agli scopi 1, 2, 4)

3. Trattamento dei dati sulla base di un bilanciamento di interessi (articolo 6, comma 1, lettera f) del GDPR) (si applica allo scopo 3)

4. Trattamento dei dati per adempiere a un obbligo legale (articolo 6, comma 1, lettera c) GDPR) (Si applica agli scopi 4(i), 4(ii))

I nostri interessi legittimi includono:

1. Interessi economici (Scopo 3)

2. Servizio di assistenza clienti (Scopo 3)

3. Miglioramento del prodotto (Scopo 3)

4. Individuazione dei pericoli (Scopo 3)

5. Fidelizzazione dei clienti (Scopo 3)

Se trattiamo i dati dell'utente sulla base del suo consenso, quest'ultimo ha il diritto di revocare in qualsiasi momento il consenso con effetto per il futuro.

L'utente ha il diritto di opporsi al trattamento dei suoi dati sulla base di un bilanciamento di interessi secondo le disposizioni dell'articolo 21 GDPR.

Trattiamo i dati dell'utente solo nella misura necessaria a soddisfare gli scopi sopra specificati.

IV. A chi e per quali scopi trasferiamo le categorie dei dati dell'utente?

All'occorrenza potremmo trasferire i dati dell'utente:

1. Ad altre società del Gruppo Liebherr se necessario per la preparazione, l'esecuzione o la cessazione di un contratto o in presenza di un nostro legittimo interesse al trasferimento che non sia in conflitto con un legittimo interesse prevalente dell'utente; (Categoria di dati 2)

2. Ai fornitori di servizi di cui ci avvaliamo per raggiungere gli scopi di cui sopra; (Categoria di dati 1, 2, 3, 4 e 5)

3. A tribunali, arbitri, autorità o consulenti legali se necessario per l'osservanza della legge in materia o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria. (Categoria di dati 1, 2 e 5)

V. I dati dell'utente saranno elaborati al di fuori dell'Unione europea?

È consentito il trasferimento di dati a enti di Paesi al di fuori dell'Unione europea o dello Spazio Economico Europeo (i cosiddetti Paesi terzi) oppure a organizzazioni internazionali (1) solo previo consenso dell'utente o (2) se la Commissione europea ha deciso che un Paese terzo garantisce un livello di protezione adeguato (articolo 45 GDPR). In mancanza di una decisione di adeguatezza da parte della Commissione, possiamo trasferire i dati dell'utente a destinatari in un Paese terzo solo se esistono garanzie adeguate (ad esempio, clausole tipo di protezione adottate dalla Commissione o dall'autorità di controllo secondo una procedura specifica) e se è garantito il rispetto dei diritti dell'utente in quanto soggetto interessato o se il trasferimento è ammissibile in singoli casi in virtù di altre basi giuridiche.

VI. Quando cancelliamo o anonimizziamo i dati dell'utente?

Trattiamo i dati dell'utente per tutto il tempo necessario alla relativa finalità, a meno che l'utente non si sia attivamente opposto al trattamento dei suoi dati o abbia attivamente revocato il suo consenso.

In caso di obblighi di conservazione previsti dalla legge, ad esempio dal diritto fiscale o dal diritto commerciale, siamo tenuti a conservare i dati per la durata dell'obbligo di conservazione. Al termine di suddetto periodo verificheremo se sussiste ancora la necessità di trattare i dati dell'utente. Se non più necessari, i dati dell'utente saranno eliminati.

VII. In che misura il processo decisionale è automatizzato in singoli casi?

Non utilizziamo un processo decisionale completamente automatizzato ai sensi dell'articolo 22 del GDPR al fine di stabilire e implementare rapporti commerciali. Se dovessimo utilizzare queste procedure in singoli casi, informeremo l'utente separatamente nella misura in cui è richiesto dalla legge.

VIII. In che misura i dati dell'utente saranno utilizzati per la profilazione (scoring)?

Trattiamo alcuni dei dati dell'utente in modo automatico per valutare alcuni aspetti personali (profilazione).

Utilizziamo la profilazione nei seguenti casi:

1. In conformità ai requisiti di legge e normativi, siamo tenuti a combattere il riciclaggio di denaro, il finanziamento del terrorismo e i reati che mettono in pericolo il patrimonio. Durante il processo, vengono effettuate valutazioni dei dati (anche nelle transazioni di pagamento). Queste misure servono anche a tutelare l'utente. (Si applica allo scopo 4)

2. Utilizziamo lo scoring come parte della nostra valutazione del merito creditizio dell'utente. In questo caso, si calcola la probabilità che un cliente adempia ai propri obblighi di pagamento in conformità al contratto. Il calcolo può prendere in considerazione, ad esempio, il reddito, le spese, le passività esistenti, l'occupazione, il datore di lavoro, la durata dell'impiego, l'esperienza acquisita in un rapporto di lavoro esistente, il rimborso di prestiti precedenti come stabilito contrattualmente, nonché le informazioni provenienti dalle agenzie di credito. Lo scoring si basa su una procedura matematicamente e statisticamente riconosciuta e comprovata. Il punteggio calcolato ci fornisce un supporto nel processo decisionale nell'ambito delle transazioni sui prodotti ed è incluso nella nostra gestione continua del rischio. (Si applica allo scopo 2)

C. Come vengono protetti i dati personali dell'utente dall'accesso non autorizzato e dalla perdita?

Adottiamo misure di sicurezza tecniche e organizzative per garantire che i dati dell'utente siano protetti dal rischio di perdita, da modifiche improprie o dall'accesso non autorizzato da parte di terzi. Ci assicuriamo inoltre che abbiano accesso ai dati personali degli utenti solo le persone autorizzate e solo nella misura in cui sia necessario per le finalità indicate sopra. Il trasferimento di tutti i dati è criptato.

D. Diritti dell'interessato e diritto di presentare reclamo

Nei limiti previsti dalla legge, l'utente ha il diritto di

1. Ottenere informazioni sui propri dati;

2. Far correggere i dati errati e completare i dati incompleti;

3. Ottenere la cancellazione dei propri dati, in particolare se (1) questi non sono più necessari per le finalità indicate nella presente informativa sulla protezione dei dati, (2) l'utente revoca il suo consenso e non sussiste un'altra base giuridica per il trattamento, (3) i suoi dati sono stati trattati in modo illecito o (4) l'utente si è opposto al trattamento e non sussistono motivi legittimi prevalenti per il trattamento;

4. Richiedere la limitazione del trattamento dei propri dati, in particolare se l'utente ne contesta la correttezza o se il trattamento dei dati è illecito e l'utente, invece della cancellazione dei propri dati, ne richiede una limitazione dell'uso;

5. Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e il diritto di far trasferire da noi i propri dati direttamente a un altro titolare del trattamento;

La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

Nel caso in cui l'utente intenda far valere i diritti di cui sopra, non tramite forma scritta, potremmo richiedere all'utente di fornire prova della sua identità.

L'utente ha inoltre il diritto di presentare un reclamo all'autorità di vigilanza competente.

E. Chi è il mio referente per le richieste di protezione dei dati e in che modo posso contattarlo?

Per qualsiasi domanda relativa alla protezione dei dati, contattare:

Liebherr-Hausgeräte Ochsenhausen GmbH

Memminger Straße 77-79

88416 Ochsenhausen

Email: [email protected]

Versione: luglio 2020