Pravila privatnosti

OBAVIJEST O OBRADI OSOBNIH PODATAKA U SKLADU S ČLANKOM 13. UREDBE EU 2016/679 (GDPR) – INFORMACIJE O OBRADI OSOBNIH PODATAKA KLIJENATA

Sukladno člancima 13. i 14. Uredbe (EU) 2016/679 (u daljnjem tekstu: „GDPR”), društvo Didanet Srl (u daljnjem tekstu: „Voditelj obrade”), sa sjedištem u Padovi (PD), na adresi P.le Castagnara 17, u svojstvu „Voditelja obrade” ovim vas putem obavještava da će se vaši osobni podaci – prikupljeni radi sklapanja ugovora s Klijentom i/ili tijekom njegova izvršenja – obrađivati ​​u skladu s navedenim propisima, a radi zaštite temeljnih prava i sloboda fizičkih osoba.

  1. Izvor, svrhe i pravna osnova obrade podataka
    Obradu vaših osobnih podataka, koje ste izravno ustupili, društvo Didanet Srl provodi isključivo u sljedeće obvezne svrhe koje su nužne za pružanje usluge VotaFacile:
    a) Ispunjavanje ugovornih obveza: izvršenje ugovora s Klijentom, izrada i upravljanje administratorskim računom te tehnička provedba zatraženih sesija elektroničkog glasanja. (Pravna osnova: čl. 6. st. 1. toč. (b) Opće uredbe o zaštiti podataka (GDPR) – izvršenje ugovora).
    b) Poštivanje zakonskih obveza: ispunjavanje fiskalnih, poreznih i računovodstvenih obveza koje proizlaze iz poslovanja. (Pravna osnova: čl. 6. st. 1. toč. (c) GDPR-a – zakonska obveza).
    Budući da je ova obrada nužna za pružanje usluge, privola korisnika nije potrebna. Nedostavljanje podataka onemogućit će registraciju na platformi i korištenje usluge platforme Opinio. Obrada se ne provodi u svrhe marketinga, izrade profila niti komercijalnog praćenja.
  2. Prijenos podataka trećih strana (birači)
    Aktivnosti koje se provode putem platforme uključuju obradu osobnih podataka trećih strana (popis birača), pri čemu Klijent djeluje kao jedini voditelj obrade podataka. Isključiva je odgovornost Klijenta osigurati usklađenost s važećim propisima koji se odnose na ispitanike (birače) kako bi se osigurala zakonitost prijenosa njihovih podataka na platformu Opinio. U tom kontekstu, Didanet Srl djeluje isključivo kao vanjski izvršitelj obrade podataka (čl. 28. GDPR-a) prema uputama Klijenta; Klijent pristaje obeštetiti i osloboditi od odgovornosti tvrtku Didanet Srl u slučaju bilo kakvih zahtjeva ili potraživanja od strane ispitanika (trećih strana).
  3. Opseg cirkulacije podataka (bez prijenosa trećim stranama)
    Vaši osobni podaci nikada se neće prodavati, prenositi, širiti niti otkrivati ​​trećim stranama u komercijalne ili neovisne svrhe. Podatke mogu obrađivati ​​isključivo:
    Interno osoblje tvrtke Didanet Srl, koje je propisno ovlašteno i upućeno na čuvanje profesionalne tajne.
    Pružatelji tehnoloških usluga nužnih za rad platforme (konkretno, pružatelj usluga hostinga/poslužitelja u oblaku), koji su formalno imenovani izvršiteljima obrade podataka sukladno čl. 28. GDPR-a.
    Porezni/administrativni savjetnici (računovođe), isključivo u mjeri potrebnoj za ispunjavanje zakonskih obveza i obveza vezanih uz izdavanje računa.
    Didanet Srl obvezan je otkriti podatke tijelima javne vlasti ili tijelima za provedbu zakona samo na temelju konkretnog i zakonitog zahtjeva.
  4. Međunarodni prijenos
    Podaci se pohranjuju na poslužiteljima smještenima unutar Europske unije. Ne provodi se prijenos podataka izvan Europskog gospodarskog prostora (EGP).
  5. Razdoblja čuvanja podataka
    Osobni podaci obrađivat će se tijekom trajanja ugovornog odnosa, a nakon zatvaranja računa čuvat će se isključivo u razdoblju propisanom zakonom za administrativne i računovodstvene svrhe (obično 10 godina) ili radi zaštite prava tvrtke u sudskim postupcima. Podaci o glasanju trajno se brišu u skladu s rokovima koje odredi Klijent koji upravlja glasovanjem.
  6. Prava ispitanika
    Kao ispitanik imate pravo (članci 15. – 22. Opće uredbe o zaštiti podataka – GDPR) zatražiti pristup svojim podacima, kao i njihov ispravak, brisanje (pravo na zaborav) ili ograničenje obrade, odnosno uložiti prigovor na samu obradu. Ako smatrate da obrada krši odredbe GDPR-a, imate pravo podnijeti pritužbu talijanskom tijelu za zaštitu podataka (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it). Za ostvarivanje tih prava možete se pisanim putem obratiti službeniku za zaštitu podataka (DPO).
  7. Voditelj obrade i službenik za zaštitu podataka (DPO)
    Voditelj obrade: Didanet Srl, sa sjedištem u Padovi (PD), P.le Castagnara 17; PDV/porezni broj 04679760282.
    Službenik za zaštitu podataka (DPO): može se kontaktirati putem e-mail adrese cesare.montanucci@beepec.it.
    POLITIKA KORIŠTENJA KOLAČIĆA
    Platforma koristi isključivo tehničke sesijske kolačiće koji su nužni za omogućavanje autentifikacije korisnika (prijava), osiguravanje sigurnosti sustava i ispravno funkcioniranje procesa glasanja. Ne koriste se kolačići za profiliranje, oglašivački kolačići niti kolačići trećih strana za praćenje korisnika. Stoga nije potreban prethodni natpis (banner) za davanje privole za korištenje kolačića.