Privacybeleid
INFORMATIE VOOR DE VERWERKING VAN PERSOONSGEGEVENS
Op grond van artikel 13 van de GDPR 679-2016 gedefinieerd als "Algemene Verordening Gegevensbescherming" informeren wij
u dat de verwerking van persoonsgegevens verstrekt tijdens de levering van goederen / diensten / services, met als doel
uitsluitend om te voldoen aan de contractuele verplichtingen en om te voldoen aan uw specificaties verzoeken, evenals om
te voldoen aan wettelijke verplichtingen, in het bijzonder boekhouding en belastingen, evenals het verstrekken van commerciële
informatie over onze producten en diensten, zal plaatsvinden bij HotNRare.com srl,Via Pradazzo, 1 -
40012 Calderara di Reno (BO), P.i.v.a.: 03187751205 - Tel. 051.0334124 - (privacy@hnr.com)
- www.hotnrare.com met gebruikmaking van geautomatiseerde procedures, op de manieren en binnen de grenzen
die nodig zijn om de bovengenoemde doeleinden na te streven. De verstrekte gegevens zullen worden verwerkt in overeenstemming met
de voornoemde wet, beantwoordend aan de verplichtingen van vertrouwelijkheid en rechtmatigheid die
ons bedrijf inspireerde en voor de strikt noodzakelijke tijd waarvoor ze werden verzameld die in geval van niet-gebruik niet langer zal zijn dan 24 maanden
; bovendien zullen de gegevens niet worden verspreid. Uw gegevens kunnen, om strikt professionele
redenen en met het oog op de uitvoering van onze dienst op zijn best, worden meegedeeld aan:
Onze agenten die bevoegd zijn om behandelingen uit te voeren.
Alle gecertificeerde platforms voor het verzenden van nieuwsbrieven of mededelingen over diensten en services.
Krediet- en/of financiële instellingen.
Onze externe medewerkers, echter door ons geïdentificeerd en aangewezen.
Accountants en adviseurs voor boekhoudkundige of fiscale vereisten.
Het verstrekken van gegevens zou verplicht kunnen zijn voor de precieze uitvoering van contractuele en precontractuele
verplichtingen, en het niet vermelden ervan zou het onmogelijk maken om de uitvoering van de
vereiste activiteiten op een precieze manier te voltooien. Toestemming is niet vereist, wanneer de behandeling:
a) het noodzakelijk is om te voldoen aan een verplichting krachtens de wet, een verordening of de communautaire wetgeving;
b) het noodzakelijk is om te voldoen aan verplichtingen die voortvloeien uit een contract waaraan de belanghebbende deelneemt of om
vóór de sluiting van het contract te voldoen aan specifieke verzoeken van de belanghebbende;
c) het gegevens betreft die afkomstig zijn uit openbare registers, lijsten, akten of documenten waarvan
iedereen kennis kan nemen, onverminderd de beperkingen en modaliteiten die in de wet- en regelgeving of de communautaire
verordeningen zijn vastgesteld voor de openbaarmaking en publiciteit van gegevens.
RECHTEN VAN DE BELANGHEBBENDEN
De belanghebbende partijen hebben het recht om van de Garant, in de voorziene gevallen, toegang te verkrijgen tot
persoonlijke gegevens en de correctie of annulering ervan of de beperking van de verwerking die
hen betreft of om zich te verzetten tegen de verwerking (artikelen 15 en volgende van de Verordening). Het juiste verzoek aan
de Autoriteit wordt ingediend door contact op te nemen met de Data Protection Manager bij de Garant (Personal Data
Protection Authority - Person in charge of personal data protection, Piazza di Montecitorio, 121, IT-00186,
Rome, e-mail: rpd@gpdp.it).
KLACHTRECHT
De belanghebbende die meent dat de verwerking van de hem via deze site meegedeelde persoonsgegevens
in strijd is met de bepalingen van het Reglement, heeft het recht om een klacht in te dienen bij de Garant, zoals
bepaald in art. 77 van het Reglement, of passende gerechtelijke stappen te ondernemen (art. 79 van het Reglement).
Hieronder vindt u de artikelen met betrekking tot de rechten van de belanghebbende:
Artikel 15 Recht van toegang van de betrokkene
1. De betrokkene heeft het recht om van de verantwoordelijke voor de verwerking bevestiging te krijgen of hem betreffende persoonsgegevens al dan niet worden verwerkt, en, indien dat het geval is, toegang tot de persoonsgegevens en de volgende informatie: a) de doeleinden van de verwerking; b) de betrokken categorieën persoonsgegevens; c) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name ontvangers in derde landen of internationale organisaties; d) indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen, of, indien dit niet mogelijk is, de criteria die zijn gebruikt om die periode vast te stellen; e) het bestaan van het recht om van de voor de verwerking verantwoordelijke rectificatie of wissing van persoonsgegevens te verlangen of om beperking van de verwerking van persoonsgegevens betreffende de betrokkene te verlangen, of om tegen een dergelijke verwerking bezwaar te maken; f) het recht om een klacht in te dienen bij een toezichthoudende autoriteit; g) wanneer de persoonsgegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de bron van die gegevens; h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering, als bedoeld in artikel 22, leden 1 en 4, en, ten minste in die gevallen, zinvolle informatie over de betrokken logica, alsook over het belang en de verwachte gevolgen van een dergelijke verwerking voor de betrokkene. 2. Wanneer persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie, heeft de betrokkene het recht te worden ingelicht over de passende waarborgen die krachtens artikel 46 in verband met de doorgifte worden geboden. 3. De voor de verwerking verantwoordelijke verstrekt een kopie van de persoonsgegevens die worden verwerkt. Voor verdere kopieën die door de betrokkene worden verlangd, kan de voor de verwerking verantwoordelijke een redelijke vergoeding op basis van de administratiekosten in rekening brengen. Wanneer de betrokkene het verzoek langs elektronische weg indient, en tenzij de betrokkene anderszins verzoekt, wordt de informatie verstrekt in een algemeen gebruikte elektronische vorm. 4. Het in lid 3 bedoelde recht om een kopie te verkrijgen mag geen afbreuk doen aan de rechten en vrijheden van anderen.
Artikel 16 Recht op rectificatie
De betrokkene heeft het recht om van de verantwoordelijke voor de verwerking zonder onnodige vertraging rectificatie van hem betreffende onjuiste persoonsgegevens te verkrijgen. Rekening houdend met de doeleinden van de verwerking, heeft de betrokkene het recht onvolledige persoonsgegevens te laten aanvullen, onder meer door het verstrekken van een aanvullende verklaring.
HotNRare.com srl - Via Pradazzo, 1 - 40012 Calderara di Reno (BO)
P.i.v.a.: 03187751205 - Tel. 051.0334124 - privacy@hnr.com
Artikel 17 Recht om gegevens te laten wissen ("recht om te worden vergeten")
1.De betrokkene heeft het recht van de voor de verwerking verantwoordelijke te verkrijgen dat hem betreffende persoonsgegevens zonder onnodige vertraging worden gewist en de voor de verwerking verantwoordelijke heeft de plicht om persoonsgegevens zonder onnodige vertraging te wissen wanneer een van de volgende gronden van toepassing is: a) de persoonsgegevens zijn niet langer noodzakelijk in verband met de doeleinden waarvoor zij werden verzameld of anderszins verwerkt; 4.5.2016 L 119/43 Publicatieblad van de Europese Unie NL b) de betrokkene trekt de toestemming waarop de verwerking is gebaseerd in overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), en wanneer er geen andere rechtsgrond voor de verwerking is; c) de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 1, en er zijn geen dwingende legitieme gronden voor de verwerking, of de betrokkene maakt bezwaar tegen de verwerking overeenkomstig artikel 21, lid 2;
(d) de persoonsgegevens onrechtmatig zijn verwerkt; (e) de persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting van de Unie of van een lidstaat waaraan de voor de verwerking verantwoordelijke onderworpen is; (f) de persoonsgegevens zijn verzameld in verband met het aanbieden van diensten van de informatiemaatschappij als bedoeld in artikel 8, lid 1. 2. Wanneer de voor de verwerking verantwoordelijke de persoonsgegevens openbaar heeft gemaakt en op grond van lid 1 verplicht is de persoonsgegevens te wissen, neemt de voor de verwerking verantwoordelijke, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de voor de verwerking verantwoordelijken die de persoonsgegevens verwerken ervan in kennis te stellen dat de betrokkene heeft verzocht om de wissing door die voor de verwerking verantwoordelijken van alle koppelingen naar, of kopieën of reproducties van die persoonsgegevens. 3. De leden 1 en 2 zijn niet van toepassing voor zover verwerking noodzakelijk is (a) voor
de uitoefening van het recht op vrijheid van meningsuiting en informatie; (b) om een wettelijke verplichting na te komen die verwerking vereist op grond van de EU-wetgeving of de wetgeving van een lidstaat waaraan de voor de verwerking verantwoordelijke onderworpen is, of voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen; (c) om redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), en artikel 9, lid 3; d) om redenen van archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden overeenkomstig artikel 89, lid 1, voor zover het in lid 1 bedoelde recht het bereiken van de doeleinden van die verwerking onmogelijk dreigt te maken of ernstig dreigt te belemmeren; of e) voor de vaststelling, de uitoefening of de verdediging van een recht in rechte.
Article 18 Right to restriction of processing
1.The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies: (a) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data; (b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead; (c) the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims; (d) the data subject has objected to processing pursuant to Article 21(1) pending the verification whether the legitimate grounds of the controller override those of the data subject. 2.Where processing has been restricted under paragraph 1, such personal
data shall, with the exception of storage, only be processed with the data subject's consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State. 4.5.2016 L 119/44 Official Journal of the European Union EN 3.A data subject who has obtained restriction of processing pursuant to paragraph 1 shall be informed by the controller before the restriction of processing is lifted.
Artikel 19 Kennisgevingsplicht inzake rectificatie of wissing van persoonsgegevens of beperking van de verwerking
de voor de verwerking verantwoordelijke deelt elke ontvanger aan wie de persoonsgegevens zijn verstrekt, elke rectificatie of wissing van persoonsgegevens of beperking van de verwerking mee die overeenkomstig artikel 16, artikel 17, lid 1, en artikel 18 is uitgevoerd, tenzij dit onmogelijk blijkt of onevenredig veel moeite kost. De voor de verwerking verantwoordelijke informeert de betrokkene over deze ontvangers indien de betrokkene daarom verzoekt.
Artikel 20 Recht op gegevensoverdraagbaarheid
1. De betrokkene heeft het recht om de hem betreffende persoonsgegevens die hij aan een voor de verwerking verantwoordelijke heeft verstrekt, in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te ontvangen en heeft het recht om deze gegevens zonder belemmering van de voor de verwerking verantwoordelijke aan wie de persoonsgegevens zijn verstrekt, aan een andere voor de verwerking verantwoordelijke door te geven, wanneer: a) de verwerking is gebaseerd op toestemming overeenkomstig artikel 6, lid 1, onder a), of artikel 9, lid 2, onder a), of op een overeenkomst overeenkomstig artikel 6, lid 1, onder b); en b) de verwerking met geautomatiseerde middelen wordt uitgevoerd. 2.Bij de uitoefening van zijn recht op gegevensoverdraagbaarheid overeenkomstig lid 1, heeft de betrokkene recht op rechtstreekse overdracht van de persoonsgegevens van de ene voor de verwerking verantwoordelijke aan de andere, voor zover dit technisch haalbaar is. 3. De uitoefening van het in lid 1 van dit artikel bedoelde recht laat artikel 17 onverlet. Dit recht is niet van toepassing op verwerking die noodzakelijk is voor de vervulling van een taak van algemeen belang of die deel uitmaakt van de uitoefening van het openbaar gezag die aan de voor de verwerking verantwoordelijke is opgedragen. 4. Het in lid 1 bedoelde recht doet geen afbreuk aan de rechten en vrijheden van anderen.
Artikel 21 Recht van bezwaar
1.De betrokkene heeft het recht om, op gronden die verband houden met zijn bijzondere situatie, te allen tijde bezwaar te maken tegen verwerking van hem betreffende persoonsgegevens die is gebaseerd op artikel 6, lid 1, onder e) of f), met inbegrip van profilering op basis van die bepalingen. De voor de verwerking verantwoordelijke verwerkt de persoonsgegevens niet langer, tenzij de voor de verwerking verantwoordelijke dwingende legitieme gronden voor de verwerking aantoont die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene of voor de vaststelling, uitoefening of verdediging van een recht in rechte. 2.Wanneer persoonsgegevens worden verwerkt voor direct-marketingdoeleinden, heeft de betrokkene het recht om te allen tijde bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens voor dergelijke marketing, met inbegrip van profilering voor zover dit verband houdt met dergelijke direct-marketing. 3.Wanneer de betrokkene bezwaar maakt tegen verwerking voor direct-marketingdoeleinden, worden de persoonsgegevens niet langer voor dergelijke doeleinden verwerkt. 4.5.2016 L119/45 Publicatieblad van de Europese Unie NL 4.Uiterlijk op het moment van de eerste communicatie met de betrokkene wordt het in de leden 1 en 2 bedoelde recht uitdrukkelijk onder de aandacht van de betrokkene gebracht en duidelijk en los van andere informatie gepresenteerd. 5.In het kader van het gebruik van diensten van de informatiemaatschappij, en onverminderd Richtlijn 2002/58/EG, kan de betrokkene zijn recht van verzet uitoefenen met behulp van geautomatiseerde middelen waarbij gebruik wordt gemaakt van technische specificaties. 6.Wanneer persoonsgegevens worden verwerkt voor wetenschappelijk of historisch onderzoek of voor statistische doeleinden overeenkomstig artikel 89, lid 1, heeft de betrokkene, om redenen die verband houden met zijn of haar bijzondere situatie, het recht zich te verzetten tegen de verwerking van hem of haar betreffende persoonsgegevens, tenzij de verwerking noodzakelijk is voor de vervulling van een taak van algemeen belang.
Article 22 Automated individual decision-making, including profiling
1. The data subject shall have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning him or her or similarly significantly affects him or her. 2.Paragraph 1 shall not apply if the decision: (a) is necessary for entering into, or performance of, a contract between the data subject and a data controller; (b) is authorised by Union or Member State law to which the controller is subject, and which also lays down suitable measures to safeguard the data subject's rights and freedoms and legitimate interests; or (c) is based on the data subject's explicit consent. 3.In the cases referred to in points (a) and (c) of paragraph 2, the data controller shall implement suitable measures to safeguard the data subject's rights and freedoms and legitimate interests, at least the right to obtain human
HotNRare.com srl - Via Pradazzo, 1 - 40012 Calderara di Reno (BO)
P.i.v.a.: 03187751205 – Tel. 051.0334124 - privacy@hnr.com
intervention on the part of the controller, to express his or her point of view and to contest the decision. 4.Decisions referred to in paragraph 2 shall not be based on special categories of personal data referred to in Article 9(1), unless point (a) or (g) of Article 9(2) applies and suitable measures to safeguard the data subject's rights and freedoms and legitimate interests are in place.