Noi di Azkoyen VPS e delle nostre affiliate ci impegniamo a tutelare la privacy e i dati personali degli utenti dei nostri siti web, servizi e piattaforme digitali, in conformità con la normativa vigente in materia di protezione dei dati, in particolare il Regolamento (UE) 2016/679 (GDPR) e la legislazione applicabile in ciascun paese.
La presente informativa sulla privacy descrive come trattiamo i dati personali.
CHI È IL TITOLARE DEL TRATTAMENTO DEI SUOI DATI PERSONALI?
Titolare del trattamento: Azkoyen Vending & Payment Solutions, S.L.U.
P. IVA: B71541411
Sede legale: Avda. San Silvestre s/n, 31350 Peralta (Navarra – Spagna)
E-mail: responsableseguridad@azkoyen.com
PER QUALE FINALITÀ E SU QUALE BASE GIURIDICA TRATTIAMO I SUOI DATI PERSONALI?
La filiale di Azkoyen VPS sopra menzionata come Titolare del trattamento tratterà i dati personali per le seguenti finalità e basi di legittimazione:
- Gestione delle richieste di informazioni generali sull’azienda, nonché relative ai nostri prodotti e servizi. Base di legittimazione: interesse legittimo (art. 6.1 f) RGPD).
- Esercizio dei diritti e gestione della privacy. Base di legittimazione: adempimento di un obbligo legale (art. 6.1 c) RGPD).
- Stipula ed esecuzione di contratti commerciali (compravendita, distribuzione, servizi di manutenzione, ecc.): il trattamento dei dati di contatto professionali delle persone coinvolte nella stipula e nell’esecuzione dei contratti – sia che si tratti di imprenditori individuali o di persone che agiscono in qualità di rappresentanti o amministratori di persone giuridiche alle quali prestano i propri servizi – sarà effettuato sulla base del legittimo interesse (art. 6.1 f) RGPD).
- Adempimento degli obblighi legali in materia fiscale, contabile e amministrativa derivanti dal rapporto contrattuale instaurato con l’interessato. Base giuridica: adempimento di un obbligo legale (art. 6.1 c) RGPD).
- Gestione del canale di segnalazione aziendale, corresponsabilità del trattamento effettuato dalle filiali che compongono Azkoyen VPS. Base di legittimazione: adempimento di un obbligo legale (art. 6.1 c) RGPD.
- Invio di informazioni commerciali da parte del titolare del trattamento di Azkoyen VPS ai propri clienti, con qualsiasi mezzo – comprese le comunicazioni elettroniche – su prodotti e/o servizi simili a quelli precedentemente contrattati. Base legale: esistenza di un interesse legittimo (art. 6.1.f) RGPD).
- Gestione del servizio di assistenza tecnica (SAT). Nel caso in cui l’utente abbia bisogno di accedere alla piattaforma SAT, potrà registrarsi tramite e-mail, nome e cognome. Base giuridica: esistenza di un interesse legittimo (art. 6.1.f) RGPD).
- In caso di ottenimento del consenso espresso, invio di informazioni commerciali, tramite qualsiasi mezzo – compreso quello elettronico – da parte del titolare del trattamento Azkoyen VPS. Base giuridica di legittimazione: consenso dell’interessato (art. 6.1 a) RGPD).
- In caso di consenso all’uso di cookie “non esclusi”, verranno raccolte informazioni sulla navigazione sul nostro sito web al fine di misurarne l’attività e, se del caso, migliorare l’esperienza dell’utente e il funzionamento del sito web. Base di legittimazione: consenso dell’interessato (art. 6.1 a) RGPD).
- Accesso al Wi-Fi per gli ospiti: verranno raccolte informazioni relative all’IP, all’indirizzo MAC e alla cronologia di navigazione durante la connessione al fine di fornire il servizio. Base giuridica: interesse legittimo (art. 6.1 f) RGPD).
- Nell’ambito dei rapporti con i candidati all’assunzione, il titolare del trattamento di Azkoyen VPS potrà trattare i dati personali contenuti nei curriculum che gestisce. Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1 b) RGPD).
Per dimostrare che i trattamenti basati sull’interesse legittimo dell’Organizzazione ai sensi dell’art. 6.1 f) GDPR non pregiudicano gli interessi dell’interessato nella protezione dei propri dati personali, è stato effettuato un “test di bilanciamento dell’interesse legittimo”. L’interessato ha il diritto di ottenere ulteriori informazioni in merito a tali attività di trattamento e al contenuto di questo interesse legittimo, nonché di opporsi al trattamento dei propri dati per tale finalità contattando il nostro DPO tramite responsableseguridad@azkoyen.com.
A CHI COMUNICHEREMO I SUOI DATI PERSONALI?
I suoi dati personali potranno essere comunicati a fornitori di servizi ausiliari esterni con accesso ai dati personali incaricati dal titolare del trattamento affiliato di Azkoyen VPS, quali fornitori di servizi IT con accesso ai dati personali (fornitori di servizi di manutenzione tecnica/informatica, sicurezza informatica, hosting), società di gestione ambientale, studi di consulenza, agenzie di gestione amministrativa, società di selezione del personale, società di pubblicità e marketing e altri fornitori di servizi ausiliari che agiranno in qualità di responsabili del trattamento secondo le istruzioni del soggetto che li ha incaricati.
Qualora si disponga del Suo consenso espresso, i Suoi dati potranno essere ceduti a fini commerciali alle altre filiali di Azkoyen VPS.
Al fine di gestire la contrattazione dei nostri prodotti e servizi, i Suoi dati saranno comunicati alle filiali di Azkoyen VPS; allo stesso modo, ai distributori ufficiali dell’ente responsabile che abbiano sottoscritto un accordo di collaborazione commerciale.
Laddove sia legalmente opportuno, i Suoi dati potranno essere oggetto di cessione anche a organi delle amministrazioni pubbliche, revisori dei conti, notai, periti giudiziari, avvocati, procuratori, tribunali e forze di sicurezza nell’esercizio delle loro funzioni. Inoltre, i suoi dati potranno essere ceduti alla società Azkoyen Vending & Payment Solutions, S.L.U., capogruppo di Azkoyen VPS, per finalità amministrative del gruppo aziendale.
PER QUANTO TEMPO CONSERVEREMO I SUOI DATI PERSONALI?
I suoi dati personali saranno conservati solo per il tempo necessario a soddisfare la finalità per cui sono stati raccolti. A tal proposito, quando i suoi dati personali non saranno più necessari per il raggiungimento di tali finalità, saranno cancellati. Tuttavia, potranno essere preventivamente bloccati, rimanendo a disposizione esclusivamente di giudici, tribunali, procure o delle amministrazioni pubbliche competenti – in particolare delle autorità di protezione dei dati personali – per far fronte a eventuali responsabilità derivanti dal trattamento e solo per il periodo di prescrizione applicabile.
- I dati personali raccolti tramite il modulo di contatto saranno conservati solo per il tempo necessario a rispondere alla richiesta di informazioni.
- I dati personali raccolti tramite il modulo di iscrizione alle procedure di selezione del personale saranno conservati fintantoché tali procedure saranno aperte. Successivamente saranno conservati per un periodo di due anni, salvo nel caso dei candidati infine assunti, i cui CV saranno inseriti nel fascicolo personale (nel qual caso si applicherà la politica di protezione dei dati relativa all’ambito lavorativo).
- I dati personali raccolti tramite il canale di segnalazione saranno conservati nel sistema di tale canale per un periodo massimo di tre mesi, al termine del quale i dati saranno cancellati o resi anonimi, fatto salvo che, nel caso in cui venga avviata un’indagine, i dati possano essere trattati nel sistema informativo di coloro ai quali sono assegnate le funzioni di controllo e conformità.
- I dati personali relativi alle transazioni commerciali con clienti e fornitori che operano come imprenditori autonomi, nonché i dati dei rappresentanti legali e commerciali di clienti e fornitori, saranno conservati in ogni caso per tutta la durata del rapporto contrattuale e per sei anni successivi alla sua cessazione, con possibilità di proroga di tale termine fintantoché siano in vigore i termini di prescrizione delle azioni.
- I dati personali di natura professionale che siano stati inseriti in banche dati a fini commerciali saranno conservati fintantoché non ci venga comunicata la vostra opposizione o la revoca del consenso.
QUALI MISURE DI SICUREZZA VERRANNO APPLICATE AI SUOI DATI PERSONALI?
Il trattamento dei dati personali forniti sarà effettuato adottando le misure di sicurezza fisiche, logiche e organizzative necessarie per evitare la perdita, l’uso improprio, l’alterazione e l’accesso non autorizzato agli stessi, tenendo conto dello stato della tecnologia, della natura dei dati e dell’analisi dei rischi effettuata.
VERRANNO EFFETTUATI TRASFERIMENTI INTERNAZIONALI DI DATI PERSONALI?
Solo in determinati casi possono verificarsi trasferimenti internazionali di dati personali; vale a dire, trasferimenti di dati personali dall’UE verso territori o organizzazioni internazionali situati al di fuori dello Spazio economico europeo (SEE).
Nei casi in cui ciò avvenga, il titolare del trattamento, ovvero la filiale di Azkoyen VPS coinvolta, si assicurerà sempre che sussista una delle seguenti condizioni: (i) esiste una Decisione di adeguatezza che attesti un livello di protezione adeguato (ii) sono state formalizzate clausole tipo in conformità con la Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021 relativa alle clausole contrattuali tipo per il trasferimento internazionale di dati personali verso paesi terzi (iii) non sussiste nessuna delle due condizioni precedenti, ma è applicabile una delle eccezioni previste dall’art. 49 del RGPD.
COME PUÒ ESERCITARE I SUOI DIRITTI IN RELAZIONE AI SUOI DATI PERSONALI E CONTATTARE IL NOSTRO RESPONSABILE DELLA PROTEZIONE DEI DATI?
Per revocare i consensi eventualmente concessi, nonché per esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità e non sottomissione a decisioni individuali automatizzate, può rivolgersi tramite richiesta scritta a:
Avda. San Silvestre s/n, 31350, Peralta (Navarra-Spagna), oppure
responsableseguridad@azkoyen.com
Qualora l’interessato lo ritenga opportuno, potrà contattare il nostro Responsabile della protezione dei dati (DPO) tramite l’indirizzo e-mail sopra indicato, nonché presentare il relativo reclamo per la tutela dei diritti dinanzi all’autorità competente in materia di protezione dei dati.
CARATTERE OBBLIGATORIO O FACOLTATIVO DEI DATI RICHIESTI
I dati obbligatori di ciascun modulo sono contrassegnati da un asterisco (*). Il rifiuto di fornire tali informazioni impedirà la comunicazione con l’utente e, se del caso, renderà impossibile fornirgli le informazioni e/o il servizio richiesto.