إشعار المعلومات (وفقًا للائحة الاتحاد الأوروبي 2016/679)
عزيزي العميل،
وفقًا للمادة 13 من لائحة (الاتحاد الأوروبي) 2016/679 للبرلمان الأوروبي والمجلس المؤرخة في 27 أبريل 2016 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية وحرية حركة هذه البيانات (اللائحة العامة لحماية البيانات، المشار إليها فيما بعد "GDPR" أو "اللائحة")، نعلمك بموجب هذا أن بياناتك الشخصية (المشار إليها فيما بعد أيضًا "البيانات") سيتم معالجتها من قبل AD Milano S.r.l.، بمكتب مسجل في Via Savona n. 97 – 20144 ميلانو، كمسؤول عن البيانات (المشار إليه فيما بعد أيضًا "المسؤول" أو "مسؤول البيانات").
فئات البيانات الشخصية
البيانات التي يتم جمعها ومعالجتها من قبل المسؤول هي كما يلي:
- بيانات التعريف (الاسم الأول، الاسم الأخير، تاريخ الميلاد)؛
- بيانات الموقع (العنوان، المدينة)؛
- تفاصيل الاتصال (البريد الإلكتروني؛ رقم الهاتف)؛
- رقم الضريبة و/أو ضريبة القيمة المضافة؛
- بيانات البنك (رقم بطاقة الائتمان)
الغرض وطرق معالجة البيانات
بالنظر إلى النشاط الذي يقوم به المسؤول، فإن جمع ومعالجة بياناتك يهدفان إلى:
- تنفيذ الالتزامات الناشئة عن العلاقات التعاقدية للبيع أو أداء الأنشطة قبل التعاقدية؛
- إدارة العملاء و/أو طلبات العملاء؛
- الوفاء بالالتزامات المحاسبية والضريبية أو الالتزامات القانونية الأخرى؛
- إدارة النزاعات القانونية؛
- إنشاء الأدوات للوصول إلى التجارة الإلكترونية؛
- إرسال الاتصالات التجارية لإبقائك على اطلاع بمنتجاتنا المماثلة لتلك التي قمت بشرائها و/أو أنشطة ترويجية أو تسويقية أخرى؛
- إرسال الاتصالات التجارية حول منتجاتنا وخدماتنا و/أو أنشطة ترويجية أو تسويقية أخرى مخصصة بناءً على أذواق العملاء واهتماماتهم ومشترياتهم.
سيتم معالجة بياناتك من قبل موظفين معتمدين وفقًا للمادة 29 من GDPR. ستتم معالجة البيانات للأغراض المذكورة باستخدام وسائل حاسوبية وتيليماتية ويدوية وورقية، وفقًا لمعايير منطقية متوافقة ووظيفية للأغراض التي تم جمع البيانات من أجلها، ووفقًا لقواعد السرية والأمان المنصوص عليها في القانون واللوائح الداخلية للشركة وتدابير الأمان الخاصة بـ GDPR. قد تخضع بياناتك أيضًا لمعالجة تتضمن عمليات اتخاذ القرار الآلي، بما في ذلك التنميط.
الأساس القانوني للمعالجة
الأسس القانونية لتحقيق الأغراض المذكورة أعلاه هي كما يلي:
- فيما يتعلق بالأغراض المذكورة في النقاط 1 و2 لتنفيذ الالتزامات الناشئة عن العلاقات التعاقدية للبيع أو أداء الأنشطة قبل التعاقدية (المادة 6(1)(b) من GDPR)؛
- فيما يتعلق بالغرض المذكور في النقطة 3 في الوفاء بالالتزامات القانونية (المادة 6(1)(c) من GDPR)؛
- فيما يتعلق بالغرض المذكور في النقطة 4 في المصلحة المشروعة للمسؤول (المادة 6(1)(f) من GDPR)؛
- فيما يتعلق بالأغراض المذكورة في النقاط 6 و7 في الموافقة الممنوحة طوعًا من قبل موضوع البيانات (العميل أو الزائر) عن طريق وضع علامة على مربع اختيار أو التسجيل في خدمة محددة (المادة 6(1)(a) من GDPR؛
- فيما يتعلق بالأغراض المنصوص عليها في النقطة في المصلحة المشروعة للمراقب لتقديم منتجات لعملائه مشابهة لتلك التي تم شراؤها (المادة 6(1)(ب) من اللائحة العامة لحماية البيانات). يمكن للعميل دائمًا الاعتراض على مثل هذه المعالجة.
فئات مستلمي البيانات ونقل البيانات إلى بلدان ثالثة
قد يقوم المراقب، في تنفيذ الأغراض المشار إليها أعلاه، بإبلاغ ونقل بياناتك إلى جهات خارجية مكلفة بتنفيذ أو تقديم خدمات محددة وظيفية بحتة لتنفيذ العلاقة التعاقدية ومرتبطة بشكل حتمي بها، مثل:
- إلى الهيئات العامة أو المكاتب أو الإدارات العامة وفقًا للالتزامات القانونية؛
- إلى الجهات التي يُعترف بحقها في الوصول إلى البيانات بموجب الأحكام القانونية والتشريعية الثانوية أو بموجب الأحكام الصادرة عن السلطات الشرعية بموجب القانون؛
- المهنيين، وشركات تحصيل الديون الخارجية، وشركات التدقيق؛
- البنوك والمؤسسات الائتمانية؛
- الشركات التي تدير أنظمة تكنولوجيا المعلومات، بما في ذلك تلك التي تهدف إلى إدارة علاقات الشركة؛
- الشركات التي تقدم خدمات مركز الاتصال.
لا يتم نقل البيانات الشخصية خارج الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية.
فترة الاحتفاظ بالبيانات
سيتم الاحتفاظ بالبيانات الشخصية التي تم جمعها للفترة الزمنية اللازمة لتحقيق الأغراض المشار إليها؛ وبعد ذلك، سيتم الاحتفاظ بهذه البيانات لمدة عشر سنوات للامتثال للالتزامات القانونية، ومن بينها الالتزامات بموجب المادة 2220 من القانون المدني الإيطالي. قد يتم ترتيب أي تخزين إضافي للبيانات أو جزء منها لفرض أو الدفاع عن حقوقنا في أي مكان، وخاصة في المحكمة. لغرض رقم 6، سيتم معالجة وتخزين البيانات من قبل المراقب طوال الفترة التي سيكون فيها خدمة النشرة الإخبارية نشطة، باستثناء حالة إلغاء الموافقة أو ممارسة حقوق الاعتراض وإلغاء البيانات من قبلك. لغرض رقم 7، سيتم معالجة وتخزين البيانات من قبل المراقب للفترة الزمنية اللازمة لتحقيق الغرض المشار إليه مع الأخذ في الاعتبار طبيعة الخدمة ذات الصلة، باستثناء حالة سحب موافقتك أو ممارسة حقوقك في الاعتراض وإلغاء البيانات.
حقوق موضوع البيانات
فيما يتعلق ببياناتك الشخصية، نعلمك أنه يمكنك ممارسة حقوقك بموجب المادة 15 وما يليها من اللائحة (الاتحاد الأوروبي) 2016/679، الموضحة أدناه:
حق الوصول؛ حق التصحيح؛ حق الإلغاء أو "الحق في النسيان"؛ حق تقييد المعالجة؛ حق تلقي إشعار في حالة التصحيح أو الإلغاء للبيانات الشخصية أو تقييد المعالجة؛ حق نقل البيانات؛ حق الاعتراض على المعالجة. لديك أيضًا الحق في تقديم شكوى إلى سلطة إشرافية إذا كنت تعتقد أن حقوقك لم تُمنح لك.
لتنفيذ الحقوق المخصصة لك، يرجى الاتصال بمراقب البيانات، بإرسال خطاب إلى AD Milano S.r.l., Via Savona n. 97 – 20144 Milano أو إرسال بريد إلكتروني إلى privacy@adantwerp.be. إذا كنت تعتقد أن معالجة بياناتك الشخصية من قبل مراقب البيانات قد انتهكت أحكام اللائحة العامة لحماية البيانات، يمكنك تقديم شكوى إلى سلطة إشرافية.
الطبيعة الإلزامية أو الاختيارية لتقديم البيانات
يكون توفير البيانات إلى المتحكم إلزاميًا فقط بالنسبة للبيانات التي توجد بشأنها التزام تنظيمي (أي محدد بالقوانين، اللوائح، أحكام السلطات العامة، إلخ). في جميع الحالات الأخرى، لديك الحرية في تقديم بياناتك الشخصية أم لا، طالما أن جزءًا من بياناتك ضروري بشكل صارم لتحقيق الأغراض التعاقدية، فإن عدم تقديم مثل هذه البيانات قد لا يسمح بتوفير الخدمات التي طلبتها.
العواقب في حالة رفض تقديم البيانات
في حالة وجود التزام تنظيمي أو تعاقدي لتقديم بياناتك الشخصية، فإن رفض تقديم بياناتك الشخصية لا يسمح للمتحكم بتنفيذ العمليات التي تفترض معالجة هذه البيانات وهذا مع كل العواقب والأضرار على نفقتك. لذلك، إذا كانت البيانات ضرورية أو ضرورية بشكل صارم لأداء العلاقة التعاقدية، فقد يؤدي رفض تقديمها إلى استحالة تنفيذ العمليات المرتبطة بهذه البيانات (أو على أي حال قد يتسبب في تأخير في تنفيذ هذه العمليات). أي رفض لتقديم البيانات الشخصية المتعلقة بأنشطة المتحكم، بخلاف تلك الضرورية أو الضرورية بشكل صارم لتنفيذ العلاقة التعاقدية (على سبيل المثال، البيانات الشخصية التي يمكن معالجتها فقط بناءً على موافقتك) يمنع إجراء هذه الأنشطة الإضافية ولكنه لا يتداخل مع أداء العلاقة التعاقدية الحالية.