Informacja na temat rozporządzenia (UE) 2016/679 w sprawie marketingu internetowego
Zgodnie z rozporządzeniem (UE) 2016/679 („Ogólne rozporządzenie o ochronie danych” lub po prostu RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych, chcielibyśmy poinformować, że zgodnie z postanowieniami RODO Twoje dane osobowe zostały zebrane i przetworzone w następujący sposób.
Współadministratorzy i powiązane dane kontaktowe.
Na podstawie umowy o współadministratorze na mocy art. 26 RODO następującymi współadministratorami są:
Zhermack S.p.A., z siedzibą w via Bovazecchino nr 100, Badia Polesine (Rovigo), Włochy;
Zhermack GmbH Deutschland, z siedzibą w Öhlmühle 10, D-49448 Marl, Niemcy.
Dane kontaktowe (jedyną osobą kontaktową) Współadministratorów to Specjalista ds. Prawnych, zamieszkały w Zhermack Spa, z którym można się skontaktować pod następującym adresem: privacy@zhermack.com.
Inspektor Ochrony Danych
Osoba wyznaczona na Inspektora Ochrony Danych Grupy Dentsply Sirona (zwana dalej „Grupowym Inspektorem Ochrony Danych”), do której można kierować wszelkie pytania lub prośby o informacje, pod warunkiem spełnienia wymaganych warunków, na adres e-mail datenschutz@dposervice.de lub pod numerem +49 69 299 08 901.
Cele i metody przetwarzania, dla których dane są przeznaczone. Obowiązkowy lub fakultatywny charakter podania danych osobowych; konsekwencje ewentualnej odmowy.
Dane osobowe są przez Państwa dobrowolnie podawane na stronie internetowej www.Zhermack.com.
Współadministratorzy zbierają i przetwarzają dane osobowe w następujących celach:
I. w celu udzielenia odpowiedzi na wszelkie informacje, w tym informacje przedumowne, o które można poprosić, a także w celu wysłania newslettera;
II. za zgodą osoby, której dane dotyczą, w celu wysłania (również za pośrednictwem newslettera) informacji biznesowych i promocyjnych, informacji o sprzedaży bezpośredniej i badań rynkowych (zwanych dalej „działaniami marketingowymi”) przez Współadministratorów, wspólnie lub oddzielnie. Przetwarzanie danych osobowych w celach marketingowych będzie realizowane przy użyciu tradycyjnych narzędzi (poczta papierowa) oraz za pomocą środków komunikacji na odległość, takich jak telefon, również bez operatora, e-mail, MMS, wiadomość tekstowa, WhatsApp, aplikacja itp.;
III. za zgodą osoby, której dane dotyczą, dane osobowe, wybory przeglądania i zakupów („Profilowanie”) są przetwarzane w sposób w pełni zautomatyzowany, przy użyciu narzędzi elektronicznych, w tym plików cookie, w celu usprawnienia działań marketingowych Współadministratorów. Brak zgody na przetwarzanie tych danych osobowych w celu profilowania uniemożliwi udoskonalenie ofert marketingowych w celu dostosowania ich do zainteresowań użytkowników.
Przetwarzanie danych osobowych w celach, o których mowa w punkcie I poprzedniego akapitu, odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, a podanie danych osobowych jest niezbędne do świadczenia żądanych usług/informacji. Każda odmowa podania danych uniemożliwi podanie żądanych informacji. Niemniej jednak osoba, której dane dotyczą, nie ma obowiązku podania danych, a ich przetwarzanie nie wymaga zgody osób, których dane dotyczą.
Podanie danych w celach określonych w punktach II i III jest opcjonalne, a przetwarzanie wymaga zgody osoby, której dane dotyczą, na podstawie art. 6 ust. 1 lit. a) RODO i art. 130 ust. 1 włoskiego kodeksu prywatności. Zgoda udzielona na wysyłanie komunikatów biznesowych i promocyjnych za pośrednictwem narzędzi automatycznych jest rozszerzona również na tradycyjne metody kontaktu. Brak zgody na przetwarzanie danych osobowych w celu profilowania (punkt III) uniemożliwi ulepszanie ofert marketingowych w celu dostosowania ich do zainteresowań osób, których dane dotyczą (w odniesieniu do przedmiotu działań prowadzonych przez Współadministratorów uważa się, że profilowanie nie naraża na ryzyko aspektów osobistych osób, których dane dotyczą).
Dane dostarczone przez osoby, których dane dotyczą, są gromadzone i przetwarzane przez platformę lead nurturing i trafiają do bazy danych zarządzanej przez Zhermack, a w szczególności do CRM, który został utworzony jako jedyna baza danych Współadministratorów.
Należy również zauważyć, że procedury oprogramowania kontrolujące działanie strony internetowej, oprócz umożliwienia wykonywania wyżej wymienionych działań profilowania za pośrednictwem plików cookie, mogą również pozyskiwać pewne dane osobowe dotyczące nawyków przeglądania w trakcie normalnego toku działania, których transmisja jest dorozumiana w korzystaniu z protokołów komunikacji internetowej, w celu sprawdzenia prawidłowego funkcjonowania strony internetowej i zebrania informacji o jej użytkowaniu.
W celu ochrony danych osobowych przed nieuprawnionym ujawnieniem, zmianą lub niewłaściwym wykorzystaniem wdrożono specjalne środki bezpieczeństwa. Aby uzyskać więcej informacji na ten temat, zapoznaj się z Polityką prywatności na stronie internetowej. Rejestr połączeń/przeglądania jest przechowywany zgodnie z przepisami prawa w celu odpowiedzi na wszelkie żądania organu sądowego lub innego organu publicznego upoważnionego do sprawdzania możliwej odpowiedzialności w przypadku przestępstw komputerowych.
Kategorie odbiorców danych osobowych.
Dane osobowe będą przetwarzane przez upoważnione strony odpowiedzialne za zarządzanie żądanymi usługami (w szczególności usługami marketingowymi i IT) oraz, ewentualnie, działaniami marketingowymi. Dane mogą być przekazywane, jeśli jest to konieczne ze względu na żądane informacje, Spółkom Grupy Dentsply Sirona.
Dane będą również przetwarzane przez Przetwarzających Dane, którzy w imieniu Współadministratorów wykonują czynności ściśle funkcjonalne w celu zarządzania usługami, o których mowa, w celach opisanych powyżej.
Dane mogą być przekazywane spółkom Grupy Dentsply Sirona w tych samych celach, o których mowa powyżej. Dane osobowe mogą być przekazywane osobom trzecim w celu wypełnienia zobowiązań prawnych, przestrzegania nakazów wydanych przez uprawnione do tego organy publiczne lub w celu egzekwowania lub obrony roszczeń prawnych (patrz art. 6, ust. 1, litery c) i f)).
Listę tych stron można sprawdzić za pośrednictwem osoby kontaktowej podanej powyżej.
Przekazywanie danych i ich przekazywanie poza UE.
Możliwe przekazywanie danych poza UE, do krajów, które nie zapewniają odpowiedniego poziomu ochrony danych, będzie odbywać się zgodnie z umową wewnątrzgrupową dotyczącą przekazywania danych między Spółkami Grupy Dentsply Sirona, która przewiduje przyjęcie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską w celu przekazywania danych od jednego administratora danych do innego administratora danych oraz przyjęcie tych w celu przekazywania danych od administratora danych do podmiotu przetwarzającego dane. Aby uzyskać kopię tych możliwych danych lub miejsca, w którym dane zostały udostępnione, należy napisać do osoby kontaktowej podanej powyżej.
Okres przechowywania.
Zasadniczo dane są przechowywane przez okres czasu ściśle niezbędny do celów, w których zostały zebrane. W szczególności:
w przypadku wszelkich żądanych informacji, termin niezbędny do udokumentowania przeprowadzonych działań w celu udzielenia odpowiedzi, mianowicie 18 miesięcy;
w przypadku przetwarzania danych w celach marketingowych i profilowania, termin przechowywania wynosi 24 miesiące od momentu zebrania danych lub od ostatniej aktywności osoby, której dane dotyczą.
Bez uszczerbku dla prawa osoby, której dane dotyczą, do żądania usunięcia swoich danych i/lub zanonimizowania swoich danych w dowolnym momencie, po upływie terminu przechowywania określonego powyżej Współadministratorzy mogą zażądać od osoby, której dane dotyczą, za pośrednictwem poczty elektronicznej wyraźnej zgody na przechowywanie danych (i ewentualną ich aktualizację) przez kolejne dwa lata. W przypadku braku wyrażenia konkretnej zgody na przechowywanie danych, zostaną one usunięte lub zanonimizowane.
Skargi do właściwego organu nadzorczego lub organu sądowego.
Aby skorzystać ze swoich praw, osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego (we Włoszech Urząd Ochrony Danych [Garante per la protezione dei dati personali], Piazza di Monte Citorio, 121, 00186, Rzym; w Niemczech: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover) lub wnieść skargę do właściwego organu sądowego.
Prawa osoby, której dane dotyczą, na podstawie artykułów 15-22 RODO.
Osoba, której dane dotyczą, ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie swoich danych osobowych, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed cofnięciem. RODO przyznaje prawo dostępu, sprostowania lub usunięcia danych osobowych, a także uzyskania ograniczenia ich przetwarzania lub sprzeciwu wobec ich przetwarzania i ich przenoszenia. Prawo dostępu do danych można wykonywać w rozsądnych odstępach czasu, aby mieć prawidłowe i stałe informacje o przetwarzaniu i weryfikować jego zgodność z prawem. Prawo do usunięcia danych ma zastosowanie do danych osobowych przetwarzanych z naruszeniem prawa lub w innych przypadkach określonych w art. 17 RODO. Ograniczenie przetwarzania można uzyskać od Współadministratorów na okres niezbędny do sprawdzenia danych osobowych, których prawidłowość jest kwestionowana, lub gdy przetwarzanie jest niezgodne z prawem, ograniczenie jest preferowane zamiast usunięcia danych, lub jeśli istnieje potrzeba posiadania tych danych w celu ustalenia, wykonania lub obrony roszczenia prawnego, nawet jeśli Współadministratorzy nie potrzebują ich już do celów przetwarzania, lub na okres niezbędny do sprawdzenia możliwej przewagi uzasadnionych podstaw Współadministratorów nad podstawami osoby, której dane dotyczą, i z powodu których sprzeciwiają się przetwarzaniu. W przypadku ograniczenia, dane osobowe są przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu ustalenia, wykonania lub obrony roszczenia prawnego lub w celu ochrony praw innej osoby fizycznej lub prawnej lub ze względu na istotny interes publiczny Unii Europejskiej lub państwa członkowskiego. W każdym przypadku osoba, której dane dotyczą, zostanie poinformowana przez Współadministratorów, zanim ci ostatni wycofają ww. ograniczenie. Z przyczyn związanych z jego/jej sytuacją, osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu danych niezbędnych do wykonania zadania wykonywanego w interesie publicznym lub związanego z wykonywaniem władzy publicznej powierzonej Współadministratorom lub do realizacji uzasadnionego interesu Współadministratorów. Współadministratorzy powstrzymają się od dalszego przetwarzania tych danych, chyba że dostarczą dowodów na nadrzędne prawnie uzasadnione powody, które są nadrzędne wobec powodów osoby, której dane dotyczą. Osoba, której dane dotyczą, może w dowolnym momencie sprzeciwić się przetwarzaniu swoich danych osobowych, gdy są one przetwarzane w celach marketingu bezpośredniego, w tym profilowania. Prawo osoby, której dane dotyczą, do sprzeciwu wobec przetwarzania jej/jego danych osobowych w celach marketingowych przy użyciu zautomatyzowanych metod kontaktu jest rozszerzone na metody tradycyjne, bez uszczerbku dla możliwości skorzystania przez osobę, której dane dotyczą, z tego prawa w całości lub w części, tj. sprzeciwu, na przykład, wyłącznie wobec wysyłania komunikatów promocyjnych za pomocą zautomatyzowanych środków. Osoba, której dane dotyczą, ma prawo do przenoszenia danych (możliwości otrzymania dostarczonych danych i ewentualnego przesłania ich innemu Administratorowi danych) w przypadkach dozwolonych przez RODO (art. 20); osoba, której dane dotyczą, ma prawo nie być podmiotem decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Wyjątkowo ten rodzaj przetwarzania jest możliwy, jeżeli zezwalają na to przepisy Unii lub państwa członkowskiego, któremu podlegają Współadministratorzy, lub jeżeli zezwala na to osoba, której dane dotyczą, lub jeżeli jest to konieczne do celów umownych. W dwóch ostatnich przypadkach osoba, której dane dotyczą, ma prawo do uzyskania interwencji ludzkiej ze strony Współadministratorów, wyrażenia swojej opinii i zakwestionowania decyzji.
Osoby, których dane dotyczą, mogą uzyskać dostęp do istotnych treści Umowy o Współadministratorze, zgodnie z postanowieniami art. 26 ust. 2 RODO.
Aby skorzystać z tych praw, skontaktuj się z Osobą Kontaktową podaną powyżej.
