Politica sulla Privacy

1. INTRODUZIONE E RIASSUNTO DEI TUOI DIRITTI

Sei interessato al nostro sito web per la compravendita di stampe d’arte? Tramite il sito web, come fotografo e artista, puoi caricare stampe d’arte su una galleria basata online e come cliente puoi acquistarle. Per utilizzare il sito, dobbiamo raccogliere ed elaborare dati personali da te. Non sei obbligato a fornirci dati personali, ma senza di essi, non possiamo offrirti l'uso del nostro sito. I termini di utilizzo firmati con voi, fotografi e artisti, descrivono in dettaglio il nostro trattamento dei vostri dati personali. Per coloro che acquistano stampe d’arte tramite il sito, i vostri dati personali devono essere elaborati principalmente per:

creare e mantenere il tuo account;
gestire e consegnare il tuo ordine;
fornirti offerte e ispirazioni (tramite newsletter, SMS e marketing personalizzato mirato sui social media);
comunicare con te (ad es. rispondere alle tue domande e porre domande) e,
rispettare leggi e regolamenti e comunicare con le autorità.

Printler Group AB, num. org. 559114-9173, con indirizzo Rökerigatan 22, 121 62 Johanneshov è il responsabile del trattamento dei dati personali descritti in questa politica. Ciò significa che Printler è responsabile di garantire che i dati personali vengano trattati correttamente e in conformità con la normativa sulla protezione dei dati applicabile. Hai il diritto di sapere quali dati personali trattiamo su di te. Hai anche il diritto di richiedere che dati personali errati o incompleti vengano corretti o che tali dati personali vengano cancellati (ad es. se i dati non sono più necessari per lo scopo o se un consenso è stato revocato). Inoltre, hai il diritto di opporsi a certi trattamenti di dati personali e di richiedere che il trattamento dei dati personali sia limitato. Infine, hai il diritto di ottenere tali dati personali che hai fornito in un formato leggibile da macchina e di trasferirlo a un altro responsabile del trattamento.

Se hai commenti su come trattiamo i dati personali, hai il diritto di contattare o presentare un reclamo all'Autorità per la Protezione dell'Integrità (It: Autorità per la Protezione dell'Integrità) (imy@imy.se o 08-657 61 00), che è l'autorità di controllo per il nostro trattamento dei dati personali.

Se hai domande, reclami o richieste sul nostro trattamento dei dati personali o sulla realizzazione dei diritti come descritto sopra, ti preghiamo di contattarci via email a info@printler.com o tramite posta ordinaria all'indirizzo sopra indicato.

Hai diversi diritti secondo il Regolamento Generale sulla Protezione dei Dati. Qui sotto puoi leggere di più sul nostro trattamento dei tuoi dati personali e sui diritti che hai.

2. CONTESTO E AMBITO

Il Regolamento Generale sulla Protezione dei Dati ("GDPR") fornisce protezione per te quando trattiamo i tuoi dati personali.

Se un trattamento dei dati personali fosse contrario alle disposizioni del Regolamento Generale sulla Protezione dei Dati, ci sarebbe un rischio di invasione della privacy per te e, di conseguenza, il rischio di danneggiare la reputazione di Printler. Inoltre, Printler potrebbe essere tenuta a pagare danni o essere soggetta a una multa significativa. Per evitare tali conseguenze, tutti nell'organizzazione di Printler sono obbligati a seguire queste linee guida. Le linee guida servono quindi sia come documento di controllo interno che come documento informativo per te. La nostra speranza è che, dopo aver esaminato la politica, ti sentirai al sicuro con la nostra gestione.

3. QUALI PRINCIPI DI BASE DOBBIAMO OSSERVARE?

I principi di base descritti di seguito dovrebbero sempre essere osservati quando trattiamo i tuoi dati personali. Printler è responsabile e dovrebbe essere in grado di dimostrare la conformità ai principi.

Legalità, equità, trasparenza - I dati personali devono essere trattati legalmente, correttamente e in modo trasparente in relazione a te. Ciò significa che ogni tipo di trattamento dovrebbe essere basato su una cosiddetta base legale valida, come l'esecuzione di contratti, l'adempimento di un obbligo legale, l'esecuzione di un compito di interesse generale, interesse legittimo o consenso (vedi sezione 5 sotto). Pertanto, se non viene identificata una base legale applicabile al trattamento, il trattamento non può essere effettuato. Il punto di partenza per questo principio è una comunicazione chiara con te su, tra l'altro, gli scopi per cui i dati personali sono trattati, quale tipo di trattamento viene effettuato, se e come i dati personali sono condivisi con altri, quanto tempo i dati personali vengono conservati e come mettersi in contatto con Printler. Ai soggetti interessati deve quindi essere fornita un'informazione chiara e trasparente sul trattamento dei loro dati personali.

Limitazione dello scopo - I dati personali possono essere raccolti e altrimenti trattati solo per scopi specifici, espliciti e legittimi e non possono successivamente essere trattati in modo incompatibile con tali scopi.

Minimizzazione dei dati - I dati personali trattati devono essere adeguati, pertinenti e non eccessivi rispetto agli scopi. Assicurati che i dati raccolti siano davvero necessari e non chiedere informazioni solo perché potrebbero essere utili.

Precisione - i dati personali trattati devono essere accurati e, se necessario, aggiornati. Adotta misure appropriate per garantire che le informazioni errate o incomplete vengano corrette, come procedure per la modifica dell'indirizzo quando ci si sposta con una raccolta di sistemi e registri in cui l'indirizzo è memorizzato. Tuttavia, evita di memorizzare copie dei dati in molti sistemi per evitare fonti di errore e informazioni non aggiornate.

Restrizione della conservazione - I dati personali non possono essere conservati più a lungo del necessario rispetto agli scopi del trattamento. Quando i dati non sono più necessari, devono essere eliminati, il che significa che devono essere eliminati o resi anonimi.

Il principio di responsabilità significa che Printler deve essere in grado di dimostrare la conformità al GDPR. Printler deve quindi, ad esempio, documentare processi e misure implementati e pianificati relativi alle questioni sulla protezione dei dati.

Inoltre, deve esserci un registro di tutti i tipi di trattamento dei dati personali effettuati e Printler deve essere in grado di presentare tale registro all'autorità di controllo quando necessario.

4. COSA SI INTENDE PER DATI PERSONALI?

I dati personali sono qualsiasi informazione relativa a una persona fisica identificata o identificabile che può identificare direttamente o indirettamente una persona. Esempi di dati personali sono nomi, dettagli di contatto, dati di localizzazione o fattori specifici dell'identità fisica, economica, culturale o sociale di una persona. Dati che singolarmente non soddisfano i requisiti possono insieme costituire dati personali.

Ogni trattamento di dati personali è soggetto al GDPR e alle sue regole. Per trattamento si intende un'azione o una combinazione di azioni sui dati personali, eseguita in tutto o in parte in modo automatizzato. I dati personali in e-mail e in documenti su server, in un elenco semplice, su siti web e in altro materiale non strutturato sono anch'essi inclusi.

Il trattamento di dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche o l'appartenenza sindacale e il trattamento di dati genetici, dati biometrici, dati sulla salute o dati relativi alla vita sessuale o all'orientamento sessuale di una persona (cosiddette categorie speciali di dati personali) è, come regola generale, proibito. Affinché tale trattamento sia permesso, è necessaria una valida deroga al divieto. Le eccezioni più comuni sono che tu abbia dato il consenso o pubblicato i dati da solo, per esercitare diritti o adempiere obblighi nel campo del diritto del lavoro, per poter stabilire, far valere o difendere pretese legali o per scopi sanitari.

Il trattamento dei numeri di previdenza sociale può essere effettuato solo se è chiaramente giustificato dallo scopo del trattamento, dall'importanza di un'identificazione sicura o da qualsiasi altro motivo degno di nota.

Printler dovrà tenere un registro del trattamento dei dati personali.

5. CHI PUÒ AVERE ACCESSO AI TUOI DATI PERSONALI?

I tuoi dati personali sono trattati principalmente da noi di Printler. Non venderemo mai i tuoi dati personali. In alcuni casi, condividiamo i tuoi dati personali per adempiere ai nostri obblighi nei tuoi confronti in modo efficace:

Per assicurarci che tu ci paghi, i nostri fornitori di soluzioni di pagamento avranno accesso ai tuoi dati personali.
Per poterti consegnare i prodotti al tuo indirizzo di casa o punto di consegna e gestire i resi, condivideremo i tuoi dati personali con le aziende di spedizione.
Per ottenere e pubblicare le tue possibili recensioni sul nostro sito web, condividiamo i tuoi dati personali con il fornitore che ci fornisce soluzioni tecniche per raccogliere e pubblicare le recensioni.
Per promuovere i nostri prodotti e rendere il Sito il più rilevante possibile, condividiamo i tuoi dati personali con chi ci fornisce servizi di marketing. Ad esempio, Google e Facebook.
Condivideremo i tuoi dati personali con fornitori che trattano i dati personali per nostro conto come assistenti per aiutarci, ad es. con servizi IT e di marketing.
Per stampare e spedire la tua merce, dobbiamo condividere i tuoi dati personali con il nostro servizio di stampa.

6. PRINTLER USA UN RESPONSABILE DELLA PROTEZIONE DEI DATI?

L'articolo 37 del GDPR prevede la nomina di un Responsabile della protezione dei dati se il trattamento dei dati personali è effettuato da un'autorità o se l'attività principale del titolare o del responsabile del trattamento consiste nel trattamento di dati personali.

Alla luce dell'articolo 37 del Regolamento generale sulla protezione dei dati, Printler non nominerà un Responsabile della protezione dei dati.

7. QUANDO È LEGITTIMO TRATTARE DATI PERSONALI?

Il trattamento dei dati personali è legittimo solo se e nella misura in cui si applica uno dei seguenti motivi:

Hai dato il tuo consenso affinché i dati personali vengano trattati per uno o più scopi specifici. Ci sono requisiti specifici che devono essere soddisfatti affinché il consenso sia valido.

Il trattamento è necessario per eseguire un contratto di cui tu sei parte o per intraprendere azioni su tua richiesta prima della conclusione di tale accordo.

Il trattamento è necessario per adempiere a un obbligo legale che incombe su Printler. Ad esempio, si possono citare dati di controllo inviati all'Agenzia delle Entrate svedese.

Il trattamento è necessario per proteggere interessi che sono di fondamentale importanza per te o per un'altra persona fisica (ad es. quando c'è pericolo di vita).

Il trattamento è necessario per l'esecuzione di un compito di interesse generale (ad es. come difensore pubblico) o come parte dell'esercizio di autorità pubblica (ad es. come notaio).

Il trattamento è necessario per gli scopi degli interessi di Printler o di terze parti, a meno che i tuoi interessi o i diritti e le libertà fondamentali non siano più importanti e richiedano la protezione dei dati personali (bilanciamento degli interessi). Quando si bilanciano gli interessi, ci sono requisiti specifici per la documentazione relativa alla valutazione effettuata.

8. COME CONSIDERIAMO IL TRATTAMENTO DEI VOSTRI DATI PERSONALI?

Trattamento pre-acquisto

Per comunicare con te, per conservare i prodotti nel tuo carrello e per ricevere feedback, dobbiamo trattare i tuoi dati personali. Se non ci fornisci i tuoi dati personali per questi scopi, non saremo in grado di offrirti il servizio o rispondere alle tue domande.

Quali dati personali vengono trattati?

Informazioni sul tuo carrello e l'indirizzo email che ci hai fornito quando hai iniziato l'acquisto.
Il tuo nome e le tue informazioni di contatto e qualsiasi altra informazione che ci invii.

Per quali scopi vengono trattati i dati personali?

Per salvare il tuo carrello abbandonato e ricordarti i prodotti che hai lasciato nel carrello se hai iniziato un acquisto inserendo il tuo indirizzo email.
Per rispondere alle tue domande.

Su quale base legale si basa il trattamento e quanto tempo vengono conservati i dati?

Il nostro legittimo interesse a facilitare l'acquisto del prodotto che hai mostrato interesse aggiungendo al tuo carrello. Conserviamo i tuoi dati fino a quando scegli di svuotare il carrello o cancellare il suo contenuto.
Il trattamento è necessario per la preparazione e l'esecuzione del nostro contratto con te. Conserviamo i dati per tre (3) anni o per il tempo richiesto dalla legislazione applicabile.

Trattamento nell'esecuzione degli acquisti

Per effettuare il tuo acquisto, come ad esempio consegnare il prodotto, dobbiamo trattare i tuoi dati personali. Dobbiamo anche trattare i tuoi dati personali per adempiere a statuti legali o altre esigenze, come i requisiti della legge di contabilità per conservare i dati e le leggi sulla protezione dei consumatori.

Si prega di notare che i nostri fornitori di soluzioni di pagamento trattano anche i tuoi dati personali al fine di amministrare il pagamento per il tuo ordine. I nostri fornitori di soluzioni di pagamento sono responsabili indipendentemente di tale trattamento. Pertanto, verifica sempre come il fornitore della tua soluzione di pagamento tratta i tuoi dati personali.

Quali dati personali vengono trattati?

Il tuo nome, dettagli di contatto come indirizzo email e indirizzo di spedizione, informazioni sull'ordine, metodo di pagamento selezionato e indirizzo IP.
Il tuo nome, numero di telefono, indirizzo email, indirizzo e informazioni sul tuo acquisto, come il tuo metodo di pagamento. Conserviamo anche le informazioni che hai fornito quando usi il tuo diritto di recesso, scambio o pubblicità di un prodotto.
Informazioni sulla tua fattura come cronologia degli acquisti, nome e informazioni di contatto.

Per quali scopi vengono trattati i dati personali?

Per amministrare il tuo acquisto, cioè per sapere con chi stipuliamo un contratto, per confermare il tuo acquisto, per consegnare il tuo acquisto e comunicare con te riguardo alla tua consegna e per raccogliere informazioni sulla tua esperienza.
Per amministrare il tuo diritto di recesso o cambio di beni e per poter rispettare le regole di protezione dei consumatori e diritto dei contratti (reclami, controversie, ecc.) e rispondere alle tue domande.
Per rispettare le leggi, come la Legge di Contabilità.

Su quale base legale si basa il trattamento e per quanto tempo vengono conservati i dati per quel particolare scopo?

Il trattamento è necessario per l'esecuzione del nostro contratto con te. Conserviamo i tuoi dati per cinque (5) anni dall'ordine effettuato.
Il trattamento è necessario per la preparazione e l'esecuzione del nostro accordo con te e per noi per gestire eventuali controversie e rispettare le leggi di protezione dei consumatori pertinenti. Conserviamo le tue informazioni da quando effettui il tuo acquisto e cinque anni dopo. Se scegli di utilizzare uno dei tuoi diritti, conserveremo i tuoi dati personali fino a quando avremo preso una decisione riguardo al diritto di recesso o al cambio di un prodotto e completato qualsiasi rimborso o inviato il nuovo prodotto a te.
Il trattamento è necessario affinché possiamo rispettare la legislazione pertinente. Conserviamo i tuoi dati per tutto il tempo necessario in conformità con la rispettiva legislazione.

Gestione delle relazioni con i clienti e degli account dei clienti

Per gestire le nostre relazioni contrattuali e il tuo specifico account cliente, trattiamo i tuoi dati personali.

Quali dati personali vengono trattati?

Il tuo nome, codice fiscale, indirizzo email, numero di cellulare, cookies e indirizzo IP, nome utente e indirizzo di consegna.

Per quali scopi vengono trattati i dati personali?

Per gestire il tuo account cliente che hai creato. Ciò include inviarti informazioni aggiornate sul tuo account e sulla nostra politica sulla privacy. Include anche il trattamento per adottare misure di sicurezza riguardanti il tuo account.

Su quale base legale si basa il trattamento e per quanto tempo vengono conservati i dati per quel particolare scopo?

Il trattamento è necessario per l'esecuzione del contratto, per fornirti un account quando hai deciso di avere un account. Il trattamento per inviarti aggiornamenti sulla nostra Politica sulla Privacy è necessario per rispettare le leggi e i regolamenti. Conserviamo i tuoi dati personali da quando effettui un acquisto e cinque (5) anni dal tuo ultimo accesso o fino a quando ci chiedi di cancellare il tuo account.

Trattamento per comunicare notizie, ispirazione e offerte pertinenti a te.

Quali dati personali vengono trattati?

Il tuo indirizzo email e cronologia degli acquisti.
Il tuo indirizzo email, cookies e indirizzo IP.
Il tuo nome e le informazioni che hai fornito nella tua recensione.

Per quali scopi vengono trattati i dati personali?

Per inviarti newsletter e offerte pertinenti e per inviarti marketing.
Per fare marketing mirato nei tuoi confronti sui social media e su siti di terze parti.
Per pubblicare una recensione che hai scelto di scrivere per rendere l'esperienza del cliente trasparente ai nostri visitatori e per promuovere il nostro brand a potenziali clienti.

Su quale base legale si basa il trattamento e per quanto tempo vengono conservati i dati per quel particolare scopo?

Una volta effettuato un acquisto, trattiamo i tuoi dati personali basandoci sul nostro legittimo interesse a inviare marketing diretto pertinente. Lo faremo solo se non ti opponi al fatto che i tuoi dati vengano utilizzati in questo modo. Conserviamo i dati per due anni dal tuo ultimo acquisto, a meno che tu non richieda che le comunicazioni siano interrotte prima di quella data.
Il nostro legittimo interesse è utilizzare i tuoi dati personali per marketing diretto e per rendere il nostro marketing più rilevante per te.
Lo facciamo solo se hai effettuato un acquisto da noi e non ti sei opposto a ricevere marketing.
Conserveremo i tuoi dati personali da quando hai completato l'acquisto per due (2) anni, a meno che tu non ti opponga al nostro marketing in precedenza.
Il nostro legittimo interesse è pubblicare la recensione che hai scritto e condiviso su una piattaforma di recensioni. Conserveremo i dati finché non rimuovi la recensione dalla piattaforma di recensioni.

9. SUL NOSTRO BILANCIO DEGLI INTERESSI

Per determinati scopi, Printler tratta i tuoi dati personali e si basa sul nostro legittimo interesse come base legale per il trattamento. Nella valutazione della base legale, ci affidiamo a un test di bilancio degli interessi attraverso il quale abbiamo determinato che i nostri legittimi interessi nel trattamento prevalgono sul tuo interesse e sul tuo diritto fondamentale di non avere i tuoi dati personali trattati. Abbiamo indicato il nostro legittimo interesse nelle tabelle sopra. Contattaci se desideri leggere ulteriori dettagli su come abbiamo effettuato questo test. I nostri dettagli di contatto sono elencati di seguito in questa politica.

10. COME GESTIAMO I COOKIES?

Cos'è un cookie?

Un cookie è un piccolo file di testo che viene memorizzato sul tuo computer quando visiti il Sito Web. Printler utilizza le informazioni per fini statistici, per monitorare ciò che il visitatore fa sul sito web e per migliorare e personalizzare l'esperienza del sito web.

Ci sono due tipi di cookies – permanenti e temporanei.

I cookie permanenti rimangono sul computer del visitatore per un determinato periodo di tempo.
Un cookie temporaneo viene memorizzato sul tuo computer fintanto che sei sul Sito Web. Non appena chiudi il tuo browser, il cookie temporaneo scompare.

Come vengono utilizzati i cookies?

Printler utilizza i cookies per migliorare e personalizzare il Sito Web per te come visitatore. Esempi di funzionalità influenzate dai cookies sono: gestione degli acquisti, accesso al tuo account cliente e carrello della spesa. I cookies aiutano anche a memorizzare certe informazioni che personalizzano la pubblicità e le offerte per darti come visitatore un'esperienza più pertinente.

Utilizziamo Google Analytics, che potrebbe associare informazioni su di te come visitatore con informazioni degli utenti Google registrati che hanno acconsentito alla pubblicità personalizzata. Queste informazioni possono includere dettagli sulla posizione dell'utente finale, cronologia delle ricerche, cronologia di Youtube e dati da siti web che collaborano con Google. Queste informazioni sono utilizzate per fornirci informazioni aggregate e anonime sul comportamento degli utenti su vari dispositivi. Utilizzando il nostro sito e accettando la gestione dei cookies, accetti tale uso. Puoi accedere e/o eliminare queste informazioni tramite "La mia attività" di Google.

I cookies permanenti sono utilizzati, ad esempio, per memorizzare eventuali impostazioni personali fatte su printler.se in modo che non debba ripetere la stessa operazione ogni volta che visiti il sito. I cookie temporanei sono utilizzati per tenere statistiche sull'uso del sito web.

Si prega di notare che se scegli di non accettare i cookies bloccandoli o disabilitandoli, non sarai in grado di effettuare acquisti sul Sito Web. Altre funzionalità del sito potrebbero anche essere limitate.

Se non accetti l'uso dei cookies, puoi disattivarlo nelle impostazioni di sicurezza del tuo browser. Ricorda che è possibile eliminare manualmente i cookies dall'hard disk in qualsiasi momento.

Come cancellare i cookies?

Se non vuoi utilizzare i cookies, puoi disattivarli nella scheda delle impostazioni del tuo browser (consulta le pagine di aiuto del browser per ulteriori informazioni). Nel tuo browser, puoi anche cancellare i cookies precedentemente memorizzati dai siti web che hai visitato.

Cancellare i cookies, PC: usa la combinazione di tasti [CTRL]+[SHIFT]+[Delete].

Cancellare i cookies, MAC: clicca sul browser che stai utilizzando:

Google Chrome
Internet Explorer
Safari
Mozilla Firefox
Opera
Cookies Flash

Quali cookies utilizziamo?

Funzionalità di base:

La piattaforma e-commerce Printler imposta cookies per la funzionalità di base del sito, come il carrello e il checkout, ecc. per funzionare. Typekit by Adobe - viene impostato un cookie per rendere visibili i caratteri e i disegni personalizzati.

Pubblicità e marketing:

Bing Ads - Viene impostato un cookie per personalizzare il contenuto degli annunci e ottimizzare la pubblicità su Bing.

Google Adwords - un cookie impostato per personalizzare il contenuto degli annunci e ottimizzare la pubblicità su Google. Facebook Ads - viene impostato un cookie per personalizzare il contenuto pubblicitario di Facebook. Google Dynamic Remarketing - utilizzato per il remarketing.

Servizi di analisi

Google Tag Manager - utilizzato per gestire il tracciamento sul sito.

Google Analytics - per analizzare come i visitatori utilizzano il sito, Google Analytics imposta cookies per monitorare ciò che i visitatori stanno facendo. Qui puoi leggere di più su come vengono utilizzati. Anonimizziamo IP e ID di transazione nella traccia.

Pingdom - viene impostato un cookie per misurare il tempo di caricamento sul sito.

Hotjar - viene impostato un cookie per analizzare come il visitatore si muove sul sito.

Sitegainer - viene impostato un cookie per eseguire test A/B sul sito. Il cookie determina quale versione del sito vedrà il visitatore e fa sì che il visitatore veda sempre la stessa versione in tutte le visite.

Microsoft Clarity - viene impostato un cookie per analizzare come i visitatori interagiscono con il sito, fornendo intuizioni e mappe di calore. I dati raccolti sono anonimizzati.

11. MISURE DI SICUREZZA, CONTROLLO DEI PERMESSI, ACCESSO ED ELIMINAZIONE

I dati personali devono essere trattati in modo da garantire una sicurezza adeguata dei dati personali utilizzando misure tecniche e organizzative. Le misure di sicurezza organizzativa possono prevedere l'autenticazione dei sistemi che contengono dati personali, la registrazione degli accessi ai dati personali o la conservazione di computer e simili contenenti dati personali in modo tale che l'accesso non autorizzato sia reso più difficile e non concesso. Esempi di misure tecniche che devono essere verificate sono se Printler dispone di procedure di backup adeguate, firewall adeguati, reti wireless protette da password, protezione antivirus aggiornata, protezione con password per dispositivi mobili come cellulari e tablet, protezione contro l'accesso interno non autorizzato, requisiti di password, crittografia se necessario, registrazione, accesso e uso dei sistemi IT, ecc.

I dati personali non devono essere conservati per un periodo più lungo di quanto necessario per lo scopo del trattamento. Stabilendo e seguendo una routine di snellimento per ogni database/trattamento, si garantisce un lavoro di snellimento strutturato. Anche i dati personali in materiali cosiddetti non strutturati come documenti sui server, in una semplice lista, sui siti web, ecc. devono essere eliminati quando lo scopo del trattamento è soddisfatto.

12. TRASFERIMENTO A PAESI TERZI

Per il trasferimento di dati personali a paesi al di fuori dell'UE e dello SEE (cosiddetto trasferimento a paesi terzi), si applicano regole speciali. Il GDPR stabilisce che tutti gli Stati membri dell'UE e i paesi SEE hanno una protezione equivalente dei dati personali e della privacy e pertanto i dati personali possono essere trasferiti liberamente in quell'area senza restrizioni. D'altra parte, per i paesi al di fuori di quell'area, non ci sono regole generali che forniscono garanzie equivalenti e quindi i trasferimenti a paesi terzi possono avvenire solo in condizioni specifiche. Questo riguarda qualsiasi forma di trasferimento transfrontaliero di informazioni, come molti servizi IT online, servizi basati su cloud, servizi di accesso esterno o database globali, ecc. e pertanto è necessaria un'analisi particolare.

Non ci saranno trasferimenti a paesi terzi riguardo ai tuoi dati personali.

13. VALUTAZIONE DEL RISCHIO

Printler ha una routine speciale in atto per poter identificare e gestire specifici rischi sulla privacy all'interno dell'attività e per un seguimento strutturato. Rischi particolari per i diritti e le libertà delle persone fisiche possono, ad esempio, verificarsi in connessione con un tipo particolare di trattamento dei dati, in particolare dati sensibili, trattamento in misura particolarmente ampia, l'uso di nuove tecnologie o simili.

Se un nuovo o modificato trattamento di dati personali è probabile che presenti un alto rischio per i diritti e le libertà delle persone fisiche, la procedura deve essere seguita e gli effetti del trattamento previsto per la protezione dei dati personali devono essere valutati prima dell'inizio del trattamento. Prima di avviare tale trattamento di dati personali, il CEO di Printler viene contattato per indagare se è richiesta una valutazione d'impatto e, se necessario, la valutazione d'impatto viene effettuata insieme ai responsabili attraverso incontri di lavoro.

14. ESTRATTI DA REGISTRI E DIVULGAZIONE

Il GDPR concede ai soggetti interessati una serie di diritti in relazione al trattamento dei dati personali. È compito di Printler rispettare questi diritti e garantire che esistano processi adeguati per soddisfare i soggetti interessati.

Hai il diritto di essere informato quando i dati personali vengono raccolti. Questa informazione deve essere fornita in forma scritta facilmente accessibile in un linguaggio chiaro e comprensibile. Il GDPR prevede una serie di requisiti chiari che devono essere soddisfatti e i requisiti variano a seconda che le informazioni siano state raccolte da te o da terzi.

Hai il diritto di ricevere conferma se i dati personali che ti appartengono vengono trattati e, in tal caso, ricevere una copia dei dati personali (estratto dal registro). Questo diritto si applica indipendentemente dal luogo in cui i dati personali vengono trattati.

Se i dati personali trattati sono inesatti o incompleti, puoi richiederne la correzione. Se dimostri che lo scopo per cui i dati personali vengono trattati non è più permesso, necessario o ragionevole nelle circostanze, i dati personali in questione devono essere eliminati, a meno che non ci siano disposizioni legali che stabiliscano diversamente.

Hai il diritto di trasferire i dati personali che hai fornito a Printler ad un altro responsabile del trattamento (diritto alla portabilità dei dati) se il trattamento è basato su consenso o contratto. I dati personali devono essere forniti in un formato strutturato, comunemente utilizzato e leggibile da macchina. Se tecnicamente possibile, puoi richiedere che i dati vengano trasferiti direttamente ad un altro responsabile del trattamento. Il diritto si applica solo ai dati personali che hai fornito a Printler.

In alcuni casi, hai il diritto di chiedere a Printler di limitare il trattamento dei tuoi dati personali, cioè limitare il trattamento a determinati scopi definiti. Il diritto alla limitazione si applica, tra l'altro, quando ritieni che i dati siano inesatti e hai richiesto che i dati personali vengano corretti. Puoi quindi richiedere che il trattamento dei dati personali venga limitato mentre l'esattezza dei dati viene verificata. Quando la limitazione termina, l'interessato deve essere informato.

Hai il diritto di opporsi al trattamento dei dati personali basato su un legittimo interesse come base giuridica. In caso di opposizione, Printler cesserà il trattamento a meno che non possa dimostrare motivi legittimi cogenti per il trattamento che prevalgono sui tuoi interessi, diritti e libertà o se il trattamento dei dati personali viene effettuato per l'accertamento, l'esercizio o la difesa di diritti in sede giuridica.

In alcuni casi, hai il diritto di richiedere la cancellazione dei tuoi dati personali ("diritto all'oblio"). Un esempio è quando il consenso è la base giuridica per il trattamento e ritiri il tuo consenso.

Quando i dati personali vengono trattati per scopi di marketing diretto, hai il diritto di opporsi in qualsiasi momento al trattamento dei dati personali. Se un soggetto interessato si oppone al trattamento dei dati personali per scopi di marketing diretto, il trattamento a tali fini deve cessare.

15. INCIDENTI DI DATI PERSONALI E DOMANDE

Una violazione dei dati personali è un incidente di sicurezza che comporta la distruzione, la perdita, la modifica o l'accesso non autorizzato ai dati personali, sia in modo accidentale che illecito. Esempi di violazioni dei dati personali includono furto di registri dei clienti, divulgazione involontaria di informazioni sulla busta paga via e-mail al destinatario sbagliato, un dipendente che porta a casa un computer di lavoro non crittografato che viene successivamente rubato in un furto, portando alla divulgazione di informazioni su dipendenti o clienti, dati personali pubblicati erroneamente sul web, un laptop contenente dati personali smarrito o rubato, ecc.

Le violazioni dei dati personali potrebbero dover essere segnalate all'autorità di controllo entro 72 ore dalla scoperta dell'incidente se vi è probabilità che i diritti e le libertà delle persone fisiche siano a rischio. Gli incidenti sono stati documentati e potrebbe essere necessario notificare i soggetti interessati pertinenti.

In caso di sospetta violazione dei dati personali o domande relative al trattamento dei dati personali, il CEO deve essere sempre contattato su info@printler.com +46 70 777 01 75.

16. VARIE

Per le definizioni dei termini utilizzati in questa Politica, si prega di fare riferimento al Regolamento Generale sulla Protezione dei Dati.

17. REVISIONE E ADOZIONE

Queste linee guida sono state adottate il 3 febbraio 2021 e devono essere riviste annualmente o quando le circostanze lo richiedono.