Informatie voor Leveranciers
Overeenkomstig artikel 13 van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016
Overeenkomstig artikel 13 van de Algemene Verordening Gegevensbescherming – Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (hierna “GDPR” genoemd), verstrekken wij u graag enkele gegevens over de verwerking van uw persoonsgegevens die u in het kader van uw relatie met Italtower S.r.l. hebt verstrekt.
Verantwoordelijke voor de verwerking
De verwerkingsverantwoordelijke is Italtower S.r.l., gevestigd te Piove di Sacco (PD), Via A. Meucci n. 5/11, met als btw-nummer, fiscaalnummer en inschrijvingsnummer in het handelsregister van Padua: 04725890281 (hierna „Verwerkingsverantwoordelijke” of „Bedrijf”).
Doel
Zorgen voor de uitvoering van precontractuele maatregelen, alsmede zorgen voor de uitvoering en nakoming van de wederzijds aangegane contractuele verplichtingen.
Rechtsgrondslag voor de verwerking
(Art. 6, lid 1, onder b), GDPR)
Uitvoering van een overeenkomst
Doel
Administratieve, boekhoudkundige en fiscale verplichtingen; incasso.
Rechtsgrondslag voor de verwerking
(Art. 6, lid 1, onder b), GDPR) Uitvoering van een overeenkomst
(Art. 6, lid 1, onder c), GDPR)
Verwerking die noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen
(Art. 6, lid 1, onder f), GDPR)
Verwerking die noodzakelijk is voor de behartiging van het gerechtvaardigde belang van de verwerkingsverantwoordelijke in verband met het organisatorische, administratieve, financiële en boekhoudkundige beheer van zijn organisatie
Doel
Het beheer van de archivering en bewaring van gegevens, informatie, communicatie (ook in elektronische vorm) en documenten die verband houden met de relatie met het bedrijf.
Rechtsgrondslag voor de verwerking
(Art. 6, lid 1, onder c), GDPR)
Verwerking die noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan de verwerkingsverantwoordelijke is onderworpen
Ontvangers van persoonsgegevens
Om de hierboven genoemde doeleinden te verwezenlijken, kunnen uw persoonsgegevens worden doorgegeven aan:
-
werknemers en/of medewerkers van de verwerkingsverantwoordelijke, die naar behoren zijn aangewezen als bevoegde personen en zijn geïnstrueerd over de wijze waarop deze gegevens moeten worden verwerkt;
-
andere bedrijven binnen de groep waartoe de verwerkingsverantwoordelijke behoort, voor het uitvoeren van specifieke diensten en/of taken;
-
derden die niet de verwerkingsverantwoordelijke zijn, zoals:
Derden of categorieën
IT-bedrijven
Doel
Beheer, onderhoud en updates van de systemen en software die door de verwerkingsverantwoordelijke worden gebruikt
Doel
Leveranciers van netwerken, elektronische communicatiediensten en IT- en telematicadiensten op het gebied van archivering, opslag en digitaal gegevensbeheer
Rechtsgrondslag voor de verwerking
Hosting, housing, cloud, SaaS en andere essentiële externe IT-diensten die nodig zijn voor de uitvoering van de activiteiten van de verwerkingsverantwoordelijke; diensten voor de opslag en bewaring van elektronische documenten in overeenstemming met de wetgeving
Doel
Adviseurs, deskundigen, advocatenkantoren, arbiters, verzekeringsmaatschappijen, taxateurs, makelaars
Rechtsgrondslag voor de verwerking
Gerechtelijke en buitengerechtelijke procedures, afhandeling van schadeclaims
Organisatorisch, administratief, financieel en boekhoudkundig beheer
Doel
Banken of instellingen, vennootschappen en organisaties van welke aard dan ook die zich bezighouden met bank-, krediet-, leasing-, factoring- en financiële activiteiten – met inbegrip van bemiddeling – en daarmee samenhangende, aanvullende of soortgelijke activiteiten
Rechtsgrondslag voor de verwerking
Organisatorisch, administratief en financieel beheer
Doel
Overheidsinstanties en openbare instellingen in het algemeen
Rechtsgrondslag voor de verwerking
Behandeling van verzoeken van toezichthoudende instanties
Behandeling van procedures voor het verkrijgen van subsidies, steun en/of premies zoals voorzien in de geldende nationale en Europese wetgeving
Doel
Autoriteiten voor openbare veiligheid en gerechtelijke autoriteiten
Rechtsgrondslag voor de verwerking
Afhandeling van onderzoeken door de opsporingsinstanties bij ongevallen
De verwerking van gegevens door bepaalde derde partijen kan leiden tot de doorgifte van gegevens naar landen buiten de EU. In dat geval zorgen wij ervoor dat de gegevens correct en adequaat worden beschermd, in overeenstemming met de GDPR.
De derde partijen waaraan uw persoonsgegevens kunnen worden verstrekt, treden op als:
-
verwerkingsverantwoordelijken, dat wil zeggen degenen die het doel en de middelen van de verwerking van persoonsgegevens bepalen;
-
verwerkingsverantwoordelijken, dat wil zeggen personen die persoonsgegevens namens de verwerkingsverantwoordelijke verwerken;
De lijst en de actuele gegevens van de personen die zijn aangewezen als verwerkingsverantwoordelijken of verwerkers zijn verkrijgbaar bij het bedrijf.
Bewaartermijn van persoonsgegevens
Hieronder geven wij u informatie over de bewaartermijn van persoonsgegevens of, indien dat niet mogelijk is, over de criteria die worden gehanteerd om deze termijn vast te stellen.
Persoonsgegevens en documenten
Bewaartermijn of criteria om deze vast te stellen
Persoonsgegevens en documenten met betrekking tot de relatie met het bedrijf
Gedurende de tijd die nodig is om de doeleinden van de verwerking te verwezenlijken, en ook daarna, binnen de wettelijke grenzen, voor administratieve, boekhoudkundige en fiscale doeleinden, alsook om de rechten van de verwerkingsverantwoordelijke te doen gelden of te beschermen, indien nodig
Rechten van de betrokkene
Wij wijzen u erop dat u op grond van de GDPR bepaalde rechten hebt met betrekking tot uw persoonsgegevens en de verwerking daarvan, die u bij de verwerkingsverantwoordelijke kunt uitoefenen.
Recht
Recht op inzage in gegevens
(Art. 15)
Beschrijving
U kunt het volgende opvragen: a) de doeleinden van de verwerking; b) de categorieën persoonsgegevens in kwestie; c) de ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt, met name indien het ontvangers in derde landen of internationale organisaties betreft; d) indien mogelijk, de verwachte bewaartermijn van de persoonsgegevens of, indien dit niet mogelijk is, de criteria die worden gebruikt om deze termijn te bepalen; e) het bestaan van het recht van de betrokkene om de verwerkingsverantwoordelijke te verzoeken de persoonsgegevens te corrigeren of te wissen, de verwerking van de hem betreffende persoonsgegevens te beperken of bezwaar te maken tegen de verwerking ervan; f) het recht om een klacht in te dienen bij een toezichthoudende autoriteit; g) indien de gegevens niet bij de betrokkene zijn verzameld, alle beschikbare informatie over de herkomst ervan; h) het bestaan van geautomatiseerde besluitvorming, met inbegrip van profilering als bedoeld in artikel 22, leden 1 en 4, en, ten minste in die gevallen, zinvolle informatie over de gebruikte logica, alsmede het belang en de verwachte gevolgen van die verwerking voor de betrokkene.
U hebt het recht om een kopie op te vragen van de persoonsgegevens die worden verwerkt
Recht
Recht op rectificatie
(Art. 16)
Beschrijving
U hebt het recht om te verzoeken om rectificatie van onjuiste persoonsgegevens die op u betrekking hebben en om aanvulling van onvolledige persoonsgegevens
Recht
Recht om te worden vergeten
(Art. 17)
Beschrijving
U hebt het recht om de verwerkingsverantwoordelijke te verzoeken uw persoonsgegevens te wissen indien deze gegevens niet langer nodig zijn voor de doeleinden waarvoor ze zijn verzameld of op andere wijze verwerkt
Recht
Recht op beperking van de verwerking
(Art. 18)
Beschrijving
U hebt het recht om van de verwerkingsverantwoordelijke een beperking van de verwerking te verkrijgen wanneer u de juistheid van de persoonsgegevens betwist (gedurende de periode die de verwerkingsverantwoordelijke nodig heeft om de juistheid van die persoonsgegevens te controleren), of indien de verwerking onrechtmatig is, maar u zich verzet tegen de verwijdering van de persoonsgegevens en in plaats daarvan verzoekt om beperking van het gebruik ervan, of indien u deze nodig hebt voor de vaststelling, de uitoefening of de verdediging van een recht in rechte, terwijl de verwerkingsverantwoordelijke deze niet langer nodig heeft.
Recht
Recht op gegevensoverdraagbaarheid
(Art. 20)
Beschrijving
U hebt het recht om de persoonsgegevens die u ons hebt verstrekt, in een gestructureerd, gangbaar en machinaal leesbaar formaat te ontvangen, en u hebt het recht om deze door te geven aan een andere verwerkingsverantwoordelijke indien de verwerking: (i) is gebaseerd op toestemming, (ii) op een overeenkomst en (iii) met geautomatiseerde middelen wordt uitgevoerd, tenzij de verwerking noodzakelijk is voor de uitvoering van een taak van algemeen belang of in verband met de uitoefening van het openbaar gezag en deze overdracht geen afbreuk doet aan de rechten van derden.
Recht
Recht van bezwaar
(Art. 21)
Beschrijving
U hebt te allen tijde het recht om u geheel of gedeeltelijk te verzetten tegen de verwerking van uw persoonsgegevens, indien de verwerking plaatsvindt ter behartiging van een gerechtvaardigd belang van de verwerkingsverantwoordelijke of indien de verwerking plaatsvindt voor doeleinden van direct marketing. In dat geval zullen uw persoonsgegevens niet langer voor deze doeleinden worden verwerkt.
U kunt deze rechten uitoefenen door een e-mail te sturen naar info@italtower.com en/of door gebruik te maken van de formulieren die op de website zijn gepubliceerd en bij de verwerkingsverantwoordelijke verkrijgbaar zijn.
Indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de GDPR, hebt u het recht om een klacht in te dienen bij de toezichthoudende autoriteit (art. 77 GDPR).
De uitoefening van de bovengenoemde rechten is onderworpen aan de beperkingen, regels en procedures van de GDPR, waarvan de betrokkene op de hoogte moet zijn en die hij moet naleven. Overeenkomstig artikel 12, lid 3, zal de verwerkingsverantwoordelijke de betrokkene bovendien zonder onnodige vertraging, en in ieder geval uiterlijk binnen een maand na ontvangst van het verzoek, informatie verstrekken over de ondernomen actie. Deze termijn kan indien nodig met twee maanden worden verlengd, rekening houdend met de complexiteit en het aantal verzoeken. De verwerkingsverantwoordelijke stelt de betrokkene binnen een maand na ontvangst van het verzoek in kennis van deze verlenging en van de redenen voor de vertraging.