PERSONVERNERKLÆRING

Informasjon om behandling av personopplysninger i henhold til Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 (GDPR). Gyldig fra 08/06/2023

INNLEDNING

Behandlingsansvarlig: Opti Group S.r.l.

Denne erklæringen tar hensyn til bestemmelsene i GDPR og Personvernloven (lovdekret 30. juni 2003 nr. 196). Dokumentet er også utarbeidet i henhold til retningslinjene fra Datatilsynet, spesielt retningslinjene mot spam, utstedt av Datatilsynet 4. juli 2013.

Nettstedet denne personvernerklæringen refererer til: https://www.centrootticorizzo.com (Nettsted).

Behandlingsansvarlig har ikke utnevnt et personvernombud (DPO). Du kan derfor sende eventuelle forespørsler direkte til behandlingsansvarlig.

GENERELL INFORMASJON

Dette dokumentet beskriver hvordan behandlingsansvarlig behandler dine personopplysninger som du oppgir på Nettstedet. Nedenfor beskrives de viktigste behandlingene av dine personopplysninger. Det forklares spesielt det rettslige grunnlaget for behandlingen, om opplysningene er obligatoriske, og konsekvensene av ikke å oppgi personopplysninger. For å beskrive dine rettigheter på best mulig måte har vi, når det er nødvendig, spesifisert om og når en bestemt behandling av personopplysninger ikke utføres. På Nettstedet kan du oppgi personopplysninger om tredjepersoner. I så fall garanterer du at du har innhentet samtykke fra disse personene til å oppgi deres personopplysninger. Du forplikter deg derfor til å holde behandlingsansvarlig skadesløs for ethvert ansvar.

REGISTRERING PÅ NETTSTEDET

Opplysningene og dataene som kreves ved registrering vil bli brukt for å gi deg tilgang til Nettstedets lukkede områder og for å bruke de online tjenestene som tilbys av behandlingsansvarlig til registrerte brukere. Det rettslige grunnlaget for behandlingen er nødvendigheten for behandlingsansvarlig å iverksette tiltak før en kontrakt på forespørsel fra den registrerte. Å oppgi opplysningene er frivillig. Men hvis du nekter å oppgi opplysningene, vil det bli umulig å registrere seg på Nettstedet. På Nettstedet er det også mulig å registrere seg ved å bruke eksterne tjenester. I så fall vil registreringsdataene dine bli delt med selskapene som leverer disse eksterne tjenestene, kun for å muliggjøre registrering på Nettstedet. Det rettslige grunnlaget for denne behandlingen er behandlingsansvarliges legitime interesse i å tillate registrering på Nettstedet gjennom eksterne tjenester. Å oppgi personopplysninger for dette formålet er frivillig. Manglende samtykke til behandlingen av dataene vil imidlertid gjøre det umulig å registrere seg gjennom eksterne tjenester.

KJØP PÅ NETTSTEDET

Dine personopplysninger vil bli behandlet for å tillate deg å foreta kjøp på Nettstedet. Ved bestilling av et kjøp online, for å muliggjøre inngåelsen av kjøpskontrakten og korrekt gjennomføring av tilhørende operasjoner (og, dersom nødvendig i henhold til gjeldende lover, for å oppfylle skatteplikter). Det rettslige grunnlaget for behandlingen er behandlingsansvarliges forpliktelse til å oppfylle kontrakten med den registrerte eller oppfylle rettslige forpliktelser. Uavhengig av dette (og dermed ditt samtykke), kan behandlingsansvarlig behandle dine data for 'soft-spam'-formål, regulert av artikkel 130 i Personvernloven. Dette betyr at behandlingsansvarlig vil behandle e-posten din for å tillate direkte tilbud om lignende produkter/tjenester, forutsatt at du ikke motsetter deg slik behandling som beskrevet i denne erklæringen. Det rettslige grunnlaget for denne behandlingen er behandlingsansvarliges legitime interesse i å sende denne typen kommunikasjon. Denne legitime interessen kan anses som tilsvarende interessen til den registrerte i å motta 'soft-spam'-kommunikasjon. Behandlingsansvarlig kan sende e-poster for å minne brukeren om å fullføre et kjøp. Det rettslige grunnlaget for denne behandlingen er behandlingsansvarliges legitime interesse i å sende denne typen kommunikasjon. Gjennom alternativet 'følg butikk' kan behandlingsansvarlig også behandle dine personopplysninger for å sende e-post- og/eller telefonoppdateringer (avhengig av hvilke alternativer som er tilgjengelige på Nettstedet) om bestillinger, forsendelser og/eller lagerstatus. Det rettslige grunnlaget for denne behandlingen er behandlingsansvarliges legitime interesse i å sende denne typen kommunikasjon. Denne interessen tilsvarer din interesse i å motta denne typen oppdateringer. Å oppgi personopplysninger for dette formålet er frivillig. Hvis personopplysningene ikke blir oppgitt, vil behandlingsansvarlig imidlertid ikke kunne sende denne typen kommunikasjon.

BESVARE DINE FORESPØRSLER

Dine data vil bli behandlet for å svare på dine forespørsler om informasjon. Å oppgi opplysninger er frivillig, men hvis du nekter, vil det bli umulig for behandlingsansvarlig å svare på dine spørsmål. Det rettslige grunnlaget for behandlingen er behandlingsansvarliges legitime interesse i å besvare brukerens forespørsler. Denne legitime interessen tilsvarer brukerens interesse i å få svar på kommunikasjon sendt til behandlingsansvarlig.

GENERELT MARKEDSFØRING

Med ditt samtykke kan behandlingsansvarlig behandle personopplysningene du oppgir for å sende deg reklame- og/eller nyhetsbrev om egne eller tredjepartsprodukter. Det rettslige grunnlaget for denne behandlingen er ditt samtykke. Å oppgi personopplysninger for dette formålet er frivillig. Manglende samtykke til behandling av opplysningene for markedsføringsformål vil imidlertid gjøre det umulig for deg å motta reklame om produkter/tjenester fra behandlingsansvarlig og/eller tredjepart, samt umuliggjøre at behandlingsansvarlig gjennomfører markedsundersøkelser, inkludert de som har som mål å vurdere brukertilfredshet, og å sende deg nyhetsbrev. Disse kommunikasjonene vil bli sendt til e-posten og/eller telefonnummeret og/eller postadressen som du oppgir på Nettstedet.

PROFILERING

Med ditt samtykke kan behandlingsansvarlig behandle dine personopplysninger for profilering, det vil si for å analysere dine forbrukervalg ved å avsløre typen og frekvensen av kjøpene du gjør, for å sende deg reklame- og/eller nyhetsbrev om produkter fra behandlingsansvarlig eller tredjepart, som er av spesiell interesse for deg. Det rettslige grunnlaget for denne behandlingen er ditt samtykke. Å oppgi opplysninger for dette formålet er frivillig. Manglende samtykke til behandlingen av dine personopplysninger for profilering vil gjøre det umulig for behandlingsansvarlig å utarbeide din kommersielle profil ved å avsløre dine kjøpsvalg og vaner, samt å sende deg reklame om produkter fra behandlingsansvarlig og/eller tredjepart, som er av spesiell interesse for deg. Disse kommunikasjonene vil bli sendt til din e-post og/eller ditt telefonnummer og/eller adresse.

OVERFØRING AV DATA

Behandlingsansvarlig overfører ikke dine personopplysninger til tredjeparter.

GEOLOKALISERING

Når du får tilgang til Nettstedet, kan du motta en melding på enheten din (stasjonær og/eller mobil) som gir deg muligheten til å tillate eller avslå lokalisering av enheten (såkalt geolokalisering). Du kan fritt tillate eller avslå denne funksjonen, uten at det vil medføre vesentlige endringer i funksjonaliteten til Nettstedet. Du kan når som helst endre innstillingene for geolokalisering via enhetens innstillinger. Det rettslige grunnlaget for behandlingen er behandlingsansvarliges legitime interesse i å tilby tjenester som er relevante for brukerens posisjon. Denne legitime interessen tilsvarer brukerens interesse i å motta tjenester som er så relevante som mulig for deres posisjon.

CURRICULUM VITAE

Via Nettstedet kan du sende inn ditt curriculum vitae. Ditt curriculum vitae vil bli gjennomgått av behandlingsansvarlig eller deres samarbeidspartnere. Formålet med behandlingen er behandlingsansvarliges legitime interesse i å vurdere dokumentet for å vurdere muligheten for å etablere et arbeids- eller samarbeidsforhold med deg. Denne interessen tilsvarer din interesse i å bli kontaktet av behandlingsansvarlig for dette formålet. Dataene vil bli oppbevart frem til slutten av utvelgelsesprosessen og uansett i en periode på ikke mer enn 6 måneder etter at curriculum vitae er sendt inn. Å oppgi opplysninger er frivillig, men unnlater du å oppgi dem, vil behandlingsansvarlig ikke kunne kontakte deg.

AVTALEBESTILLING

Nettstedet bruker ikke tredjepartsavtalebestillingssystemer med behandlingsansvarlig. Derfor vil dine opplysninger ikke bli behandlet for dette formålet. Du kan imidlertid alltid kontakte behandlingsansvarlig via kontaktinformasjonen som er oppgitt øverst.

KOMMUNIKASJON AV PERSONOPPLYSNINGER

Som en del av sin ordinære virksomhet kan behandlingsansvarlig kommunisere dine personopplysninger til bestemte kategorier av tredjeparter. I artikkel 2 kan du finne en liste over de personene behandlingsansvarlig kommuniserer dine personopplysninger til. For å lette beskyttelsen av dine rettigheter kan artikkel 2 i noen tilfeller spesifisere når dine personopplysninger ikke blir kommunisert til tredjeparter.

Å 'kommunisere' personopplysningene til tredjeparter er forskjellig fra 'overføring' (som er regulert i forrige punkt). Når opplysningene kommuniseres, kan tredjeparter som mottar dem bare bruke dem til de spesifikke formålene beskrevet i avtalen med behandlingsansvarlig. Ved overføring blir imidlertid tredjeparten behandlingsansvarlig for personopplysningene. Det kreves alltid ditt samtykke for å overføre dine personopplysninger til tredjeparter.

Uavhengig av det ovenstående kan behandlingsansvarlig fortsatt bruke dine personopplysninger for å oppfylle sine forpliktelser i henhold til gjeldende lover.

SPESIFIKK PERSONVERNERKLÆRING

Art. 1 Behandlingsmetoder

1.1 Behandlingen av dine personopplysninger vil hovedsakelig utføres ved hjelp av elektroniske eller automatiserte metoder, på en måte og med verktøy som er egnet for å sikre deres sikkerhet og konfidensialitet i samsvar med GDPR.

1.2 Informasjonen som innhentes og behandlingsmetodene vil være relevante og ikke overdrevne i forhold til typen tjenester som tilbys. Dine data vil også bli administrert og beskyttet i sikre IT-miljøer som er tilpasset omstendighetene. På Nettstedet vil du ha muligheten til å opprette en offentlig profil der andre brukere kan se materialet du publiserer og dine personopplysninger (f.eks. bilder eller videoer). Du erkjenner og aksepterer derfor at behandlingsansvarlig ikke er ansvarlig for hvordan andre brukere bruker dette materialet og dine personopplysninger.

1.3 'Sensitive data' behandles ikke via Nettstedet. Sensitive data er de som kan avsløre rase- og etnisk opprinnelse, religiøse, filosofiske eller andre overbevisninger, politiske meninger, medlemskap i politiske partier, fagforeninger, foreninger eller religiøse, filosofiske, politiske eller fagforeningsorganisasjoner, helsestatus og seksuell legning.

1.4 Ingen juridiske data behandles via Nettstedet.

Art. 2 Kommunikasjon av personopplysninger

Behandlingsansvarlig kan kommunisere dine personopplysninger til bestemte kategorier av tredjeparter. Nedenfor angis tredjepartene som behandlingsansvarlig forbeholder seg retten til å kommunisere dine opplysninger til:

Behandlingsansvarlig kan kommunisere dine personopplysninger til alle de enhetene (inkludert offentlige myndigheter) som har tilgang til personopplysningene i henhold til lov- eller forvaltningsvedtak.

Dine personopplysninger kan også kommuniseres til alle de offentlige og/eller private enhetene, fysiske og/eller juridiske personer (advokatfirmaer, administrative og skattemessige konsulenter, domstoler, handelskammer, arbeidskammer osv.), når kommunikasjonen er nødvendig eller funksjonell for korrekt overholdelse av lovpålagte forpliktelser.

Behandlingsansvarlig benytter ansatte og/eller samarbeidspartnere av alle slag. For at Nettstedet skal fungere korrekt kan behandlingsansvarlig kommunisere dine personopplysninger til disse ansatte og/eller samarbeidspartnerne.

Behandlingsansvarlig benytter ikke selskaper, konsulenter eller fagpersoner til installasjon, vedlikehold, oppdatering og generelt forvaltning av maskinvare og programvare tilhørende behandlingsansvarlig. Derfor vil dine opplysninger ikke bli kommunisert til disse kategoriene av personer.

For å sende sine kommunikasjoner benytter behandlingsansvarlig eksterne selskaper som er ansvarlige for å sende slike kommunikasjoner (CRM-plattformer). Dine personopplysninger (spesielt e-postadressen) kan derfor kommuniseres til disse selskapene.

Behandlingsansvarlig benytter ikke eksterne selskaper for å tilby kundeservice.

Kjøperens personopplysninger kan kommuniseres til postkontorer, transportører eller fraktfirmaer som er ansvarlige for levering av Produktene kjøpt gjennom Nettstedet.

Behandlingsansvarlig forbeholder seg retten til å endre den ovennevnte listen basert på sin ordinære virksomhet. Du oppfordres derfor til å regelmessig besøke denne erklæringen for å se hvem behandlingsansvarlig kommuniserer dine personopplysninger til.

Art. 3 Lagring av personopplysninger

Denne artikkelen beskriver hvor lenge behandlingsansvarlig forbeholder seg retten til å oppbevare dine personopplysninger.

For markedsføringsformål vil personopplysningene bli oppbevart inntil eventuell tilbaketrekking av samtykket. For inaktive brukere vil personopplysningene bli slettet ett år etter at den siste e-posten eventuelt ble lest.

Som foreskrevet av artikkel 2220 i den italienske sivilloven, oppbevares fakturaer, samt alle generelle regnskapsbøker, i minst ti år fra registreringsdatoen, slik at de kan fremlegges ved kontroll.

Via Nettstedet (eller ved å sende en forespørsel til behandlingsansvarlig) er det mulig å slette brukerkontoen. I dette tilfellet vil alle oppbevarte personopplysninger bli slettet og vil ikke bli oppbevart av behandlingsansvarlig for noen formål.

For formålet med å gjennomføre kjøpsavtalen vil opplysningene bli oppbevart i 10 år fra mottakelsen av kjøpsordren. Dette for å tillate behandlingsansvarlig å forsvare sine rettigheter og bevise at avtalen ble korrekt gjennomført.

Uavhengig av bestemmelsene i artikkel 3.1, kan behandlingsansvarlig oppbevare dine personopplysninger i den tidsperioden som kreves av spesifikke lover, slik de til enhver tid er endret.

Art. 4 Overføring av personopplysninger

Behandlingsansvarlig er lokalisert innenfor EU. Derfor er behandlingen av dine data sikker fra et lovgivningsperspektiv, ettersom den er underlagt GDPR. Hvis overføringen av dine personopplysninger skjer til et land utenfor EU og der EU-kommisjonen har gitt en tilstrekkelighetsbeslutning, anses overføringen uansett som sikker fra et lovgivningsperspektiv. Denne artikkelen 4.1 angir fra tid til annen de landene der dine personopplysninger eventuelt kan overføres, og der EU-kommisjonen har gitt en tilstrekkelighetsbeslutning.

Derfor oppfordres brukeren til regelmessig å sjekke denne artikkelen for å se om overføringen av dine personopplysninger skjer til et land med disse egenskapene.

Uavhengig av bestemmelsene i artikkel 4.1, kan dine data også bli overført til land utenfor EU og der EU-kommisjonen ikke har gitt noen tilstrekkelighetsbeslutning. Du oppfordres derfor til regelmessig å sjekke denne artikkelen 4.2 for å se til hvilke av disse landene dine data eventuelt overføres.

I denne artikkelen angir behandlingsansvarlig de landene der virksomheten eventuelt er spesifikt rettet. Dette kan innebære anvendelsen av det relevante landets lover sammen med GDPR.

På forespørsel fra brukeren vil behandlingsansvarlig anvende den eventuelt mer fordelaktige lovgivningen fra brukerens nasjonale lovverk ved behandling av personopplysninger.

Art. 5 Den registrertes rettigheter

I henhold til art. 13 i personvernforordningen informerer behandlingsansvarlig deg om at du har rett til å:

be behandlingsansvarlig om tilgang til dine personopplysninger og å korrigere eller slette dem eller begrense behandlingen av dine opplysninger eller motsette deg behandlingen, samt retten til dataportabilitet

trekke tilbake samtykket når som helst uten å påvirke lovligheten av behandlingen basert på samtykke gitt før tilbaketrekkingen

klage til en tilsynsmyndighet (f.eks. Datatilsynet).

Rettighetene nevnt ovenfor kan utøves ved å sende en forespørsel uten formelle krav til kontaktene angitt i innledningen.

Art. 6 Endringer og diverse

Behandlingsansvarlig forbeholder seg retten til å gjøre endringer i denne personvernerklæringen når som helst, og gi passende publisitet til brukerne av Nettstedet, og sikre en tilstrekkelig og lignende beskyttelse av personopplysninger i alle tilfeller. For å se eventuelle endringer, oppfordres du til regelmessig å lese denne personvernerklæringen. I tilfelle vesentlige endringer i denne personvernerklæringen kan behandlingsansvarlig også varsle deg via e-post.

7Pixel S.r.l., ved sin midlertidige juridiske representant, er utnevnt som databehandler for brukernes data (info@centrootticorizzo.com) for håndtering av forespørsler om anmeldelser innenfor Trusted Program på nettstedet www.trovaprezzi.it.