Informace poskytované podle článku 13 evropského nařízení č. 2016/679 (GDPR)
1. PROČ TOTO OZNÁMENÍ
Tato stránka popisuje zpracování osobních údajů prováděné níže podepsaným vůči všem druhům zainteresovaných stran (dále jen „zainteresované strany“, např. čl. 4 odst. 1 GDPR) a s cílem vyjádřit Politiku společnosti přijatou k zajištění dodržování v souladu s ustanoveními GDPR 2016/679, legislativního nařízení 196/2003, vnitrostátních předpisů pro tuto záležitost, pokynů vydaných Evropskou radou pro ochranu osobních údajů, jakož i směrnic Společenství týkajících se ochrany osobních údajů.
Toto je oznámení učiněné v souladu s čl. 13 nařízení EU 2016/679 těm, kteří s níže podepsaným navážou jakýkoli vztah. Zásady ochrany osobních údajů těchto webových stránek se nevztahují na jiné úkony prováděné nebo popsané po navigaci na webových stránkách prostřednictvím odkazů, které mohou být na těchto stránkách k dispozici. webových stránkách
2. DRŽITEL LÉČBY
Správcem údajů je níže podepsaná společnost:
LABEL Lázně
Via Ilariuzzi, 17/A
Lokalita S. Pancrazio
43126 Parma
Tel: + 39 0521 6752
Fax: + 39 0521 675222
Ochrana osobních údajů e-mailu @labelspa.it
PEC: amministrazione@pec.labelspa.it
- Na správce údajů se můžete obrátit za účelem uplatnění všech práv stanovených v článcích 15 až 21 GDPR: právo na přístup, opravu, zrušení, omezení, přenositelnost, vznesení námitek, jakož i na odvolání dříve uděleného souhlasu; v případě, že na jejich žádosti nereaguje, mohou dotčené osoby podat stížnost u dozorového úřadu pro ochranu osobních údajů (podle čl. 13 odst. 2 písm. d GDPR).
- veškeré údaje jsou zpracovávány zákonně, spravedlivě a transparentně vůči dotčené straně v souladu s obecnými zásadami stanovenými v čl. 5 GDPR;
- Jsou dodržována specifická bezpečnostní opatření, aby se zabránilo ztrátě dat, neoprávněnému nebo nesprávnému použití a neoprávněnému přístupu.
3. TYPY ZPRACOVÁVANÝCH ÚDAJŮ
3.1 ÚDAJE PRO ŽÁDOST O KONTAKT
Volitelné, výslovné a dobrovolné zaslání osobních údajů nezbytných pro kontaktní požadavek prostřednictvím formulář přítomnost na těchto stránkách nebo prostřednictvím jakýchkoli e-mailových adres uvedených na těchto stránkách zahrnuje následné získávání údajů nezbytných výhradně k vyřízení odeslaných požadavků.
| Účel léčby (čl. 13 odst. 1 písm. c) GDPR) | Shromážděné osobní údaje se používají výhradně k vyřizování odeslaných žádostí a ke komunikaci se zúčastněnou stranou v případných následných fázích. Sdělení některých údajů je povinné a je označeno hvězdičkami. |
| Kategorie osobních údajů | osobní údaje (jméno, příjmení), kontaktní údaje (e-mailová adresa, telefonní číslo), jakékoli další údaje/informace uvedené v žádosti. |
| Zákonnost zpracování (čl. 13 odst. 1 písm. c) GDPR) | Zpracování se provádí za účelem provedení činnosti požadované zúčastněnou stranou (čl. 6 odst. 1 písm. b) GDPR). |
| Rozsah komunikace (čl. 13 odst. 1 písm. e) a f) GDPR) | Údaje zpracovávají výhradně oprávnění pracovníci, kteří byli v oblasti zpracování poučeni a odpovídajícím způsobem proškoleni. Mohou být zpracovávány i jinými subjekty, které se na zpracování podílejí pro účely související se samotným zpracováním (podpora správy webových stránek; poradenská firma): tyto subjekty mají roli správců údajů a podepsaly se správcem údajů zvláštní smlouvy podle čl. 28 odst. 3 GDPR. Shromážděné osobní údaje v žádném případě nebudou sdělovány třetím stranám ani šířeny či předávány mimo Evropskou unii/Evropský hospodářský prostor. |
| Metody zpracování (39. bod odůvodnění, GDPR) | Osobní údaje jsou zpracovávány zákonně, správně a transparentně v souladu se zásadami stanovenými v platných právních předpisech. Zpracování osobních údajů probíhá prostřednictvím počítačových a automatizovaných nástrojů. S ohledem na povahu a charakteristiky zpracování přijal správce údajů technická a organizační bezpečnostní opatření zaměřená na omezení nebo vyloučení rizik ztráty údajů, jejich možného neoprávněného nebo nesprávného použití nebo neoprávněného přístupu. |
| Doba uchování dat (čl. 13 odst. 2 písm. a) GDPR) | Osobní údaje jsou uchovávány po dobu nezbytnou k udržení vztahu s uchazečem. |
| Povaha příspěvku (čl. 13 odst. 2 písm. e) GDPR) | Údaje poskytují zúčastněné strany dobrovolně. Jejich neposkytnutí však může ohrozit vyřízení žádosti a odeslání zpětné vazby. |
3.2 ÚDAJE O REFERENČNÍCH OSOBACH ZÁKAZNÍKA, REFERENČNÍCH OSOBACH DODAVATELE
Osobní údaje sdělené uvedenými subjekty nebo shromážděné níže podepsanými při výkonu činností vyplývajících ze smluvních vztahů, pocházejí z potřeb provádění činností organizovaných mezi stranami.
| Účel a právní základ zpracování (čl. 13 odst. 1 písm. c) GDPR) | Údaje jsou shromažďovány a používány za účelem: uzavírání smluvních/profesních vztahů, plnění předsmluvních, smluvních a fiskálních závazků vyplývajících ze stávajících vztahů, jakož i správy nezbytné komunikace s nimi související; plnění povinností stanovených zákonem, nařízením, právními předpisy Společenství nebo nařízením Úřadu; výkonu oprávněného zájmu a práva Vlastníka (například: právo na obhajobu u soudu, ochrana úvěrových pozic; běžné interní potřeby provozní, manažerské a účetní povahy). |
| Rozsah komunikace (čl. 13 odst. 1 písm. e, f) GDPR) | Údaje zpracovávají výhradně interní zaměstnanci, řádně oprávnění a proškolení ke zpracování (čl. 29 GDPR), a nebudou sdělovány externím stranám, šířeny ani předávány do zemí mimo EU. V jiných případech bude to specifikováno v příslušných podmínkách. forma. |
| Metody zpracování (39. bod odůvodnění GDPR) | Osobní údaje jsou zpracovávány automatizovanými a papírovými nástroji. Jsou dodržována specifická bezpečnostní opatření, aby se zabránilo ztrátě údajů, neoprávněnému nebo nesprávnému použití a neoprávněnému přístupu. |
| Doba uchování dat (čl. 13 odst. 2 písm. a) GDPR) | Údaje jsou obvykle uchovávány po krátkou dobu, nezbytně nutnou pro plnění smluvních nebo regulačních povinností. |
| Svěření (čl. 13 odst. 2 písm. f) GDPR) | Žádá je níže podepsaný pro uvedené účely. |
| Zákonnost (čl. 6 odst. 1) GDPR) | Zpracování je nezbytné pro vznik smluvního vztahu, a proto není vyžadován souhlas. |
3.3 ÚDAJE PRO PŘEDPLATNÉ K ODBĚRU INFORMAČNÍHO ZPRAVODAJE
Osobní údaje sdělené zúčastněnými stranami prostřednictvím dobrovolného zadání kontaktních údajů s využitím specifického formulář on-line, jsou zpracovávány pro účely související se zasíláním newsletterů.
| Účel léčby (čl. 13 odst. 1 písm. c) GDPR) | Shromážděné osobní údaje se používají výhradně k zasílání informativních sdělení prostřednictvím zasílání newsletterů e-mailem na uvedené adresy. |
| Kategorie osobních údajů | osobní údaje (jméno, příjmení), pokud jsou vyžadovány, kontaktní údaje (e-mailová adresa) |
| Zákonnost zpracování (čl. 13 odst. 1 písm. c) GDPR) | Zpracování je pro zasílání informativních sdělení dobrovolné, a proto následuje po relativním přijetí služby nebo vyjádření souhlasu v případě, že je tato možnost volby integrována do formulářů určených pro jiné účely. |
| Rozsah komunikace (čl. 13 odst. 1 písm. e) a f) GDPR) | Údaje zpracovávají výhradně oprávnění pracovníci, kteří byli v oblasti zpracování poučeni a odpovídajícím způsobem proškoleni. Mohou být zpracovávány i jinými subjekty, které se na zpracování podílejí pro účely související se samotným zpracováním (podpora správy webových stránek; poradenská firma): tyto subjekty mají roli správců údajů a podepsaly se správcem údajů zvláštní smlouvy podle čl. 28 odst. 3 GDPR. Shromážděné osobní údaje v žádném případě nebudou sdělovány třetím stranám ani šířeny či předávány mimo Evropskou unii/Evropský hospodářský prostor. |
| Metody zpracování (39. bod odůvodnění, GDPR) | Osobní údaje jsou zpracovávány zákonně, správně a transparentně v souladu se zásadami stanovenými v platných právních předpisech. Zpracování osobních údajů probíhá prostřednictvím počítačových a automatizovaných nástrojů. S ohledem na povahu a charakteristiky zpracování přijal správce údajů technická a organizační bezpečnostní opatření zaměřená na omezení nebo vyloučení rizik ztráty údajů, jejich možného neoprávněného nebo nesprávného použití nebo neoprávněného přístupu. |
| Doba uchování dat (čl. 13 odst. 2 písm. a) GDPR) | Údaje jsou obvykle uchovávány, dokud zúčastněná strana svůj souhlas neodvolá. |
| Povaha příspěvku (čl. 13 odst. 2 písm. e) GDPR) | Údaje poskytují zúčastněné strany dobrovolně. Jejich neposkytnutí však může ohrozit vyřízení žádosti a odeslání zpětné vazby. |
3.4 ÚDAJE PRO REGISTRACI K MÉMU ÚČTU LABEL
Osobní údaje sdělené zúčastněnými stranami během sestavování konkrétních formulář pro aktivaci účtu, jsou zpracovávány pro účely registrace uživatelů.
| Účel léčby (čl. 13 odst. 1 písm. c) GDPR) | Osobní údaje jsou vyžadovány od zainteresovaných stran za účelem vyřízení žádostí o registraci účtu. |
| Kategorie osobních údajů | osobní údaje (jméno, příjmení, firma, město, země) kontaktní údaje (e-mailová adresa) |
| Zákonnost zpracování (čl. 13 odst. 1 písm. c) GDPR) | Zpracování osobních údajů se provádí za účelem uspokojení žádosti zúčastněné strany o aktivaci služby spojené s účtem (plnění smlouvy nebo předsmluvních opatření požadovaných zúčastněnou stranou, čl. 6 odst. 1 písm. b) GDPR). |
| Rozsah komunikace (čl. 13 odst. 1 písm. e) a f) GDPR) | Údaje zpracovávají výhradně oprávnění pracovníci, kteří byli v oblasti zpracování poučeni a odpovídajícím způsobem proškoleni. Mohou být zpracovávány i jinými stranami, které správce údajů zapojí pro účely související se samotným zpracováním (např.: podpora správy informačních systémů; společnosti pořádající akce atd.). V některých případech tyto strany hrají roli správců údajů a podepsaly se správcem údajů zvláštní smlouvy podle čl. 28 odst. 3 GDPR. Údaje mohou být v konkrétních případech sděleny příslušným orgánům. V žádném případě nebudou osobní údaje sdělovány třetím stranám ani šířeny či předávány mimo Evropskou unii/Evropský hospodářský prostor. |
| Metody zpracování (39. bod odůvodnění, GDPR) | Osobní údaje jsou zpracovávány zákonně, správně a transparentně v souladu se zásadami stanovenými v platných právních předpisech. Příslušné zpracování probíhá prostřednictvím počítačových a automatizovaných nástrojů. S ohledem na povahu a charakteristiky zpracování přijal správce údajů technická a organizační bezpečnostní opatření zaměřená na omezení nebo vyloučení rizik ztráty údajů, jejich možného neoprávněného nebo nesprávného použití nebo neoprávněného přístupu. |
| Doba uchování dat (čl. 13 odst. 2 písm. a) GDPR) | Údaje jsou obvykle uchovávány, dokud zúčastněná strana svůj souhlas neodvolá. |
| Povaha příspěvku (čl. 13 odst. 2 písm. e) GDPR) | Poskytnutí údajů pro výše uvedené účely je dobrovolné; neposkytnutí údajů však může znemožnit registraci a účast na pořádaných akcích. |
3.5 NAVIGAČNÍ ÚDAJE
Počítačové systémy a softwarové postupy používané k provozování těchto webových stránek získávají během svého běžného provozu některé osobní údaje, jejichž přenos je implicitní při používání internetových komunikačních protokolů. Tato kategorie údajů zahrnuje IP adresy nebo názvy domén počítačů používaných uživateli, kteří se připojují k webu, adresy URI (Uniform Resource Identifier) požadovaných zdrojů, čas požadavku, metodu použitou k odeslání požadavku na server, velikost souboru získaného v odpovědi, číselný kód označující stav odpovědi poskytnuté serverem (úspěšná, chyba atd.) a další parametry týkající se operačního systému a počítačového prostředí uživatele.
| Účel léčby (čl. 13 odst. 1 písm. c) GDPR) | Tato data se používají výhradně k získání statistických informací o používání stránek a ke kontrole jejich správného fungování. Data by mohla být také použita k určení odpovědnosti v případě hypotetických počítačových trestných činů proti stránkám (oprávněné zájmy spoluvlastníků). |
| Zákonnost zpracování (čl. 13 odst. 1 písm. c) GDPR) | Zpracování je nezbytné pro sledování oprávněných zájmů správce údajů v oblasti bezpečnosti jeho informačního systému a pro vyhodnocení používání webových stránek a jejich fungování (čl. 6 odst. 1 písm. f) GDPR). |
| Rozsah komunikace (čl. 13 odst. 1 písm. e) a f) GDPR) | Údaje zpracovávají výhradně oprávnění pracovníci, kteří jsou v oblasti zpracování vyškoleni a odpovídajícím způsobem proškoleni. Mohou být také zpracovávány jinými stranami, které správce údajů zapojí pro účely související se samotným zpracováním (např.: podpora správy informačních systémů; těchto webových stránek). V některých případech tyto strany hrají roli správců údajů a podepsaly se správcem údajů zvláštní smlouvy podle čl. 28 odst. 3 GDPR. Údaje mohou být v konkrétních případech sděleny příslušným orgánům. V žádném případě nebudou osobní údaje sdělovány třetím stranám ani šířeny či předávány mimo Evropskou unii/Evropský hospodářský prostor. |
| Metody zpracování (39. bod odůvodnění, GDPR) | Osobní údaje jsou zpracovávány zákonně, správně a transparentně v souladu se zásadami stanovenými v platných právních předpisech. Příslušné zpracování probíhá prostřednictvím počítačových a automatizovaných nástrojů. S ohledem na povahu a charakteristiky zpracování přijal vlastník technická a organizační bezpečnostní opatření zaměřená na omezení nebo vyloučení rizik ztráty údajů, možného neoprávněného nebo nesprávného použití nebo neoprávněného přístupu. |
| Doba uchování dat (čl. 13 odst. 2 písm. a) GDPR) | Údaje jsou obvykle uchovávány pro výše uvedené účely, po krátkou dobu, s výjimkou případných prodloužení souvisejících s vyšetřovacími činnostmi. |
| Povaha příspěvku (čl. 13 odst. 2 písm. e) GDPR) | Poskytování údajů je implicitní při přístupu na webové stránky a jejich prohlížení. |
3.6 COOKIE
Obecnější informace o souborech cookie a o tom, jak je povolit a zakázat, naleznete v dokumentu Zásady používání cookies
4. PRÁVA ZÚČASTNĚNÉ STRANY (čl. 15–22 GDPR)
Dotčená strana může kdykoli uplatnit právo:
- požádat o potvrzení existence či neexistence vašich osobních údajů.
- získat informace o účelech zpracování, kategoriích osobních údajů, příjemcích nebo kategoriích příjemců, kterým byly nebo budou osobní údaje sděleny, a pokud možno i o době uchovávání.
- dosáhnout opravy a smazání údajů.
- získat omezení léčby.
- získat přenositelnost údajů, tj. obdržet je od správce údajů ve strukturovaném, běžně používaném a strojově čitelném formátu a bez překážek je předat jinému správci údajů.
- kdykoli vznést námitku proti zpracování a také v případě zpracování pro účely přímého marketingu.
- vznést námitky proti automatizovanému individuálnímu rozhodování, včetně profilování.
- podat stížnost u italského úřadu pro ochranu osobních údajů.
Žádosti by měly být správci údajů adresovány písemně na referenční e-mailovou adresu uvedenou pro popsané způsoby léčby.
Bude vynaloženo veškeré úsilí, aby funkce těchto stránek byly co nejvíce interoperabilní s automatickými mechanismy kontroly soukromí, které jsou k dispozici v některých produktech používaných uživateli.
Tento informační dokument byl aktualizován k 04.