INFORMAȚII FURNIZATE ÎN CONFORMITATE CON ARTICOLE 13 SI SS. AL GDPR
(REGOLAMENTUL GENERAL DE PROTECȚIA DATELOR) 2016/679

Nivi S.P.A. C.F. Număr de TVA IT04105740486, cu sediul social în Florența, Via Odorico da Pordenone, 20, 50127, în persoana Directorului Unic Federico Nicosia informează persoana interesată, în conformitate cu articolele 13 și 14 din GDPR 2016/679, cu privire la modul în care sunt prelucrate datele sale personale.

În primul rând, se precizează că Nivi, în această secțiune a site-ului său, acționează ca Operator de date limitat la anumite tipuri de date, în timp ce pentru alte date acționează ca Procesor/Sub-Procesator de date (vezi pct. 3 din informații) în virtutea unor acte specifice de numire semnate cu fiecare Client/Principal, a căror indicație se regăsește în notificările sau mementourile primite de la subsemnatele. Pentru a consulta informațiile complete ale Operatorului de date referitoare la datele prelucrate de Nivi în calitate de Procesor/Sub-Procesator de date, vă rugăm să contactați Operatorul de date indicat în notificările/notificările care vă sunt trimise. În orice caz, dacă aveți nevoie de asistență în obținerea unor astfel de informații, puteți contacta Nivi folosind datele de contact indicate mai jos.

Potrivit prevederilor Regulamentului, prelucrarile efectuate de catre Nivi S.p.A. se va baza pe principiile de legalitate, corectitudine, transparență, limitare a scopurilor și conservare, minimizarea datelor, acuratețe, integritate și confidențialitate.

1. Operator de date

Operatorul de date este Nivi S.p.A., cu sediul social în Via Odorico da Pordenone, 20, 50127, Florența, la care vă puteți adresa pentru a vă exercita drepturile.

Informațiile de contact ale Proprietarului sunt enumerate mai jos:

• Adresă: Via Odorico da Pordenone, 20, 50127, Florența
• Adresă de e-mail: nivispa@pecnivi.it

2. Responsabil cu protecția datelor

Responsabilul cu protecția datelor (DPO-RPD) al Nivi S.p.A. este Dr. Leonardo Maggi, care poate fi contactat la următoarea adresă de e-mail: dpo@nivi.it

3. Tipul datelor prelucrate

Datele prelucrate sunt informații colectate automat prin intermediul acestui site web incluzând, cu titlu exemplificativ și fără a se limita la: adrese IP, ora solicitării și țara de origine.

Pe lângă aceste date, pot fi prelucrate și informații furnizate direct de către cel interesat, ca și în cazul transmiterii, prin secțiunea corespunzătoare, a informațiilor transmise de către cel interesat chiar dacă nu sunt solicitate în niciun fel de către Nivi pentru îndeplinirea atribuțiilor de serviciu.

După cum s-a specificat anterior, în ceea ce privește alte date decât cele indicate mai sus, Nivi nu acționează ca Operator de date, ci ca Procesor/Sub-Procesator de date în virtutea unor acte de numire specifice. Din acest motiv, persoana interesată trebuie să contacteze direct Operatorul de date indicat în notificările/avizele de plată pentru a obține informațiile relevante.

4. Scopul prelucrarii

Prelucrarea pe care intenționăm să o efectuăm are următoarele scopuri:

1. Permiteți furnizarea Serviciilor solicitate de dvs. prin intermediul site-ului web, inclusiv colectarea, stocarea și prelucrarea datelor în scopul stabilirii și gestionării ulterioare a relației operaționale, tehnice și administrative legate de furnizarea Serviciilor și trimiterea de comunicări referitoare la desfășurarea relației stabilite;
2. permite navigarea și consultarea site-ului Nivi S.p.A.;
3. îndeplini obligațiile legale;

5. Temeiul juridic și natura obligatorie sau opțională a prelucrării

Temeiul legal pentru prelucrarea datelor cu caracter personal în scopurile menționate în secțiunea anterioară lit. a) este art. 6(1)(b) din Regulament deoarece prelucrarea este necesară pentru furnizarea de servicii contractuale sau precontractuale. Furnizarea Datelor cu Caracter Personal în aceste scopuri este opțională, dar nefurnizarea acestora ar face imposibilă activarea Serviciilor solicitate.

Scopul aferent obligațiilor legale (lit. c) reprezintă o prelucrare legitimă a Datelor cu Caracter Personal în temeiul art. 6(1)(c) din Regulament. Odată ce datele cu caracter personal au fost furnizate, prelucrarea poate fi într-adevăr necesară pentru a îndeplini obligațiile legale cărora Nivi este supusă.

Pentru părțile rămase (litera b) prelucrarea este necesară pentru urmărirea interesului legitim al Proprietarului sau al terților al căror temei juridic este reprezentat de art. 6(1) lit. f din Regulament

6. Metode de prelucrare

În raport cu scopurile menționate la punctul anterior, prelucrarea datelor cu caracter personal are loc cu respectarea principiilor confidențialității, corectitudinii, legalității și transparenței, folosind instrumente manuale, informatice și telematice, cu logici strict legate de scopurile în sine, inclusiv prin utilizarea telefonului, telefonului mobil, e-mailului sau a altor tehnici de comunicare la distanță; datele cu caracter personal vor fi gestionate prin implementarea unor măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate adecvat riscului în temeiul art. 32 GDPR. Nu există procese automate de luare a deciziilor și/sau sisteme de profilare a datelor gestionate de proprietar.

7. Destinatarii datelor

Datele dumneavoastră cu caracter personal pot fi partajate nu numai cu persoanele autorizate care acționează sub autoritatea directă a Operatorului de date, desemnate în mod corespunzător în temeiul articolului 29 GDPR și 2-quaterdecies din Decretul legislativ 196/2003 și modificările ulterioare, în scopurile prevăzute în secțiunea de mai sus, dar și cu:

1. subiecți care acționează în mod obișnuit ca operatori de date, și anume: i) persoane, companii sau firme profesionale care oferă asistență și consultanță Nivi în probleme contabile, administrative, juridice, fiscale, financiare și de colectare a datoriilor legate de furnizarea Serviciilor; ii) subiecții cu care este necesară interacțiunea pentru furnizarea Serviciilor; iii) sau persoane delegate să desfășoare activități de întreținere tehnică (inclusiv întreținerea echipamentelor de rețea și a rețelelor de comunicații electronice).
   În acest sens, se precizează că pentru utilizarea chat-box-ului este posibilă consultarea informațiilor furnizorului de servicii la adresa: Smartsupp — Data Privacy & GDPR
   În ceea ce privește tranzacțiile de plată, este posibil să folosiți furnizori suplimentari precum instituțiile de monedă electronică, ale căror informații le puteți consulta atunci când sunteți direcționat către pagina web respectivă.
2. subiecții, entitățile sau autoritățile cărora le este obligatoriu să le comunice datele dumneavoastră cu caracter personal în virtutea prevederilor legii sau ordinelor autorităților; Lista completă a operatorilor de date este disponibilă prin trimiterea unei cereri scrise către Nivi la nivispa@pecnivi.it

8. Perioada de păstrare a datelor

Datele vor fi prelucrate pe întreaga durată a relației contractuale și, de asemenea, ulterior, pentru îndeplinirea obligațiilor legale și în scopuri administrative și comerciale pe o perioadă de maximum 10 ani de la furnizare, dacă prin lege nu se prevede altfel.

În cazurile rămase, Nivi va prelucra datele pentru timpul strict necesar pentru realizarea serviciilor solicitate.

9. Drepturile persoanei interesate

În temeiul articolelor 7, 15, 16, 17, 18, 20, 21 și 22 din Regulamentul UE nr. 2016/679, persoana interesată are dreptul de a obține confirmarea dacă sunt sau nu prelucrate date care o privesc și, dacă este cazul, de a obține acces la date și la următoarele informații:

Persoana interesată are dreptul de a obține indicația:

1. scopurile prelucrarii;
2. categoriile de date cu caracter personal în cauză;
3. destinatarii sau categoriile de destinatari cărora le-au fost sau vor fi comunicate datele cu caracter personal, în special dacă destinatarii se află în țări terțe sau organizații internaționale;
4. acolo unde este posibil, perioada preconizată pentru care vor fi stocate datele cu caracter personal sau, dacă nu este posibil, criteriile utilizate pentru determinarea acelei perioade;
5. toate informațiile disponibile cu privire la sursa datelor în cazul în care acestea nu sunt colectate de la persoana vizată;
6. existența unui proces decizional automatizat, inclusiv crearea de profiluri.

De asemenea, persoana interesată are:

1. dreptul de a obține de la operatorul de date rectificarea datelor cu caracter personal inexacte care îl privesc, fără întârzieri nejustificate;
2. dreptul de a obține de la operatorul de date ștergerea („dreptul de a fi uitat”) a datelor cu caracter personal care o privesc, fără întârzieri nejustificate;
3. dreptul de a obține de la operatorul de date limitarea prelucrării;
4. dreptul de a se opune în orice moment, din motive legate de situația sa particulară, la prelucrarea datelor cu caracter personal;
5. dreptul de a primi date cu caracter personal care o privesc într-un format structurat, utilizat în mod obișnuit și care poate fi citit automat;
6. dreptul de a vă retrage consimțământul în orice moment;
7. dreptul de a depune o plângere la o autoritate de supraveghere;
8. dreptul de a fi informat cu privire la existența unor garanții adecvate în cazul în care datele cu caracter personal sunt transferate către o țară terță sau către o organizație internațională;
9. dreptul de a obține o copie a datelor în curs de prelucrare.

Pentru exercitarea acestor drepturi, puteți contacta Operatorul de date la punctele de contact indicate la paragraful 1 - Operatorul de date, prin trimiterea unei cereri specifice prin scrisoare recomandată, fax și/sau e-mail.

10. Transfer de date

Gestionarea și stocarea datelor cu caracter personal va avea loc pe servere situate în Uniunea Europeană și, prin urmare, datele dumneavoastră cu caracter personal nu vor fi transferate în țări din afara Spațiului Economic European. Totuși, în cazul în care este necesară mutarea locației serverelor, proprietarul se asigură că transferul de date în afara Spațiului Economic European se va efectua în conformitate cu prevederile legii și prin stipularea, dacă este cazul, de acorduri care să garanteze un nivel adecvat de protecție și/sau prin adoptarea clauzelor contractuale tip prevăzute de Comisia Europeană.

11. Cookie-uri

În ceea ce privește cookie-urile procesate de Nivi, vă rugăm să consultați politica privind cookie-urile.

POLITICA DE COOKIES – în conformitate cu prevederile Ghidului din 10 iunie 2021 al Autorității pentru Protecția Datelor cu Caracter Personal:

Un cookie este un fișier text mic pe care un site web îl salvează în browserul computerului utilizatorului. Cookie-urile vă permit de obicei să stocați preferințele exprimate de utilizator, astfel încât acestea să nu fie reintroduse ulterior. Browserul salvează informațiile și le transmite înapoi la serverul site-ului atunci când utilizatorul vizitează din nou acel site. Pentru a îmbunătăți navigarea pe site și experiența utilizatorului, folosim cookie-uri tehnice:

• __RequestVerificationToken: este un cookie necesar pentru funcționarea site-ului web care expiră automat la sfârșitul fiecărei sesiuni de navigare.

În orice moment, utilizatorul poate împiedica cookie-urile să ajungă la computerul sau dispozitivul său mobil, alegând „Dezactivați cookie-urile” în setările browserului său de internet (invităm utilizatorul să consulte documentația browserului său). Puteți găsi informații despre cum să blocați sau să ștergeți cookie-urile instalate dacă utilizați următoarele browsere:
Chrome
Firefox
Explorer
Safari