1. Scopo della politica
SG Leuchten ("SG") si impegna a proteggere i vostri dati personali e tratta tutti i dati personali in conformità alle norme sulla protezione dei dati. La presente informativa sulla privacy vi fornisce informazioni su come raccogliamo, utilizziamo e proteggiamo i vostri dati personali e sui diritti che avete a questo proposito.
2. Titolare del trattamento dei dati
SG è il titolare del trattamento dei vostri dati personali.
Dati di contatto:
Indirizzo: Skytterheia 25, 4790 Lillesand
E-mail: firma-post@sg-as.no
Telefono: +47 37 500 300
Numero di organizzazione: 958 560 931
3. Definizioni e termini
Regolamento sui dati personali
Regolamento 2016/679 ("Regolamento generale sulla protezione dei dati" o "GDPR") e altre leggi nazionali pertinenti in materia di protezione dei dati, compresa la legge sui dati personali.
Dati personali
Tutte le informazioni relative a una persona fisica identificata o identificabile. Es: nome, e-mail, indirizzo, numero di previdenza sociale, informazioni sul conto, ecc.
Trattamento
Qualsiasi operazione eseguita sui dati personali, ad esempio: raccolta, archiviazione, utilizzo, modifica e trasferimento.
Elaboratore
Persona, azienda o autorità pubblica che elabora i dati personali per conto del responsabile del trattamento. Può trattarsi, ad esempio, di un fornitore di servizi informatici.
4. Chi trattiamo i dati personali?
Trattiamo i dati personali delle seguenti persone:
- Clienti privati
- Persone di contatto presso clienti commerciali e grossisti
- Utenti finali
- Destinatari di newsletter o altre comunicazioni
- Utenti sui social media
5. Come raccogliamo i dati personali?
SG raccoglie i dati personali direttamente da voi quando registrate un account utente, effettuate un ordine, sottoscrivete un abbonamento o accedete e utilizzate i nostri servizi. In tali situazioni, riceviamo le informazioni fornite dall'utente nei processi di registrazione, ordine o utilizzo.
In secondo luogo, utilizziamo cookie e tecnologie simili che si attivano quando l'utente utilizza i nostri siti web o le nostre applicazioni. Questi strumenti ci consentono di registrare informazioni tecniche sul vostro dispositivo, sull'utilizzo del servizio e sulle vostre preferenze per contribuire a migliorare la funzionalità e l'esperienza dell'utente, come ulteriormente descritto nella nostra Politica sui cookie.
In terzo luogo, possiamo ricevere informazioni da terzi nella misura in cui l'utente abbia acconsentito a tale condivisione, o se siamo altrimenti autorizzati legalmente a raccogliere o ricevere tali informazioni, come ad esempio da registri pubblici o partner che forniscono servizi per nostro conto.
6. Finalità e base del trattamento dei vostri dati personali da parte nostra
a. Amministrazione del cliente
Al fine di gestire e mantenere una panoramica aggiornata dei rapporti con i clienti esistenti e potenziali, raccogliamo informazioni su nome, numero di telefono, indirizzo e-mail e indirizzo postale. Inoltre, raccogliamo informazioni sul datore di lavoro se l'interessato rappresenta un'azienda. La nostra base per il trattamento è l'adempimento di un accordo con voi se siete un cliente esistente (articolo 6, paragrafo 1, lettera b) del GDPR), o il nostro legittimo interesse a contattare i clienti potenziali (articolo 6, paragrafo 1, lettera f) del GDPR). I dati personali vengono archiviati nei nostri registri CRM e cancellati entro cinque anni dalla ricezione dei dati.
b. Fornitura di servizi e prodotti, fatturazione e pagamento
Quando voi o la vostra azienda ordinate un servizio o un prodotto a SG, trattiamo dati personali come il vostro nome, numero di telefono, indirizzo e-mail, indirizzo postale e informazioni sul vostro datore di lavoro se rappresentate un'azienda. Lo scopo del trattamento è quello di potervi consegnare i nostri servizi e prodotti, inviarvi la fattura e ricevere da voi il pagamento ed eventuali rimborsi. La base giuridica per il trattamento dei dati personali dei clienti commerciali è il nostro legittimo interesse a poter fornire i nostri servizi e a ricevere il pagamento per i nostri servizi (articolo 6, paragrafo 1, lettera f), del GDPR). Per i clienti privati, la base giuridica del trattamento è un accordo con voi (articolo 6, paragrafo 1, lettera b) del GDPR). I dati personali vengono conservati per un massimo di cinque anni. Le informazioni sulle fatture vengono conservate per cinque anni dalla fine dell'esercizio finanziario a cui si riferiscono, in conformità con l'articolo 13 della legge sulla contabilità.
c. Condivisione di informazioni e marketing mirato
Per tenervi aggiornati su novità, promozioni, eventi e altre modifiche ai nostri prodotti e servizi, trattiamo alcuni dati personali come l'indirizzo e-mail, il numero di cellulare e l'indirizzo IP se cliccate sui link nei messaggi. Al fine di fornire comunicazioni personalizzate, possiamo anche raccogliere informazioni sulla vostra posizione/ruolo, sul settore di appartenenza e se vi rappresentate come privati o se agite per conto di un'azienda. In questo modo, riceverete contenuti che corrispondono meglio alle vostre preferenze.
Per i clienti esistenti, la base del trattamento è il nostro legittimo interesse a informarvi su prodotti e servizi (articolo 6, paragrafo 1, lettera f) del GDPR). Per gli altri destinatari che si iscrivono a newsletter, avvisi via SMS o simili, il trattamento si basa sul vostro esplicito consenso (articolo 6, paragrafo 1, lettera a), del GDPR). I dati personali saranno conservati fino alla revoca del consenso o per un massimo di cinque anni. È possibile rinunciare a ulteriori invii in qualsiasi momento utilizzando il link di annullamento dell'iscrizione incluso in ciascun messaggio.
d. Segmentazione per età
Possiamo chiedere la data o l'anno di nascita dell'utente per segmentare gli utenti in base all'età, in modo da poter offrire comunicazioni e servizi su misura per le diverse fasce d'età. Raccogliamo tali informazioni solo se l'utente vi acconsente (articolo 6, paragrafo 1, lettera a) del GDPR). I dati vengono cancellati se l'utente ritira il proprio consenso o al più tardi cinque anni dopo che il consenso è stato dato.
e. Svolgimento di concorsi e giochi
In alcuni dei nostri eventi organizziamo concorsi e giochi in cui i partecipanti scansionano volontariamente un codice QR e registrano i propri dati di contatto. In relazione ai concorsi, registriamo i punteggi, la frequenza di completamento e conduciamo analisi delle prestazioni. Partecipando, i partecipanti acconsentono all'utilizzo dei dati per comunicazioni personali e follow-up (articolo 6, paragrafo 1, lettera a) del GDPR).
f. Analisi del comportamento e ottimizzazione delle campagne
Raccogliamo dati personali sul vostro comportamento digitale attraverso i nostri canali, come newsletter, SMS, giochi/concorsi, siti web, app e notifiche push. Lo scopo è quello di garantire una comunicazione corretta e mirata al cliente o all'utente. A tal fine, stabiliamo un profilo completo del cliente che cattura interessi e attività, analizziamo il comportamento degli utenti, ottimizziamo le campagne e personalizziamo comunicazioni e contenuti.
Il trattamento avviene sulla base del vostro consenso (articolo 6, paragrafo 1, lettera a) del GDPR) e i dati vengono conservati per un massimo di 12 mesi o fino alla revoca del consenso.
g. Social media
SG dispone di un account aziendale su diverse piattaforme di social media (Facebook, LinkedIn e Instagram), disponibile per tutti gli utenti dei servizi. SG tratta i dati relativi ai nomi dei suoi follower, ai nomi utente e alle informazioni che i singoli lasciano nei campi di commento o nei messaggi. Lo scopo del trattamento è quello di valutare l'interesse per gli aggiornamenti condivisi sulla pagina aziendale di SG al fine di ottimizzare i contenuti in base all'interesse dei destinatari. La base giuridica del trattamento dei dati personali sui social media è il nostro legittimo interesse (GDPR articolo 6, paragrafo 1, lettera f)).
7. Responsabili del trattamento dei dati
SG si avvale di responsabili del trattamento che elaborano i dati personali per nostro conto. Ciò include la collaborazione con società di consulenza e fornitori di tecnologia che ci assistono nell'adempimento dei nostri obblighi e nella fornitura di servizi di alta qualità. L'utilizzo di responsabili del trattamento dei dati ha lo scopo di garantire che possiamo fornire servizi pertinenti, efficienti e scalabili ai nostri clienti e partner.
Quando un incaricato del trattamento dei dati elabora i dati personali per nostro conto, stipuliamo un accordo di elaborazione dei dati che tutela la vostra privacy e garantisce che abbiamo ancora il controllo sui dati personali.
Al momento utilizziamo solo elaboratori di dati all'interno del SEE. Pertanto, non trasferiamo i dati personali in paesi terzi. Se in futuro dovesse essere necessario trasferire i dati personali a fornitori di servizi al di fuori del SEE, ci assicureremo che vi sia una base di trasferimento valida in conformità al capitolo 5 del GDPR.
8. I vostri diritti
Il GDPR vi conferisce dei diritti che potete far valere quando SG tratta i vostri dati personali. I diritti che potete far valere dipendono dalla finalità del trattamento dei dati personali, nonché da eventuali esenzioni applicabili alle attività di trattamento da noi svolte. Quando esercitate i vostri diritti, vi informeremo delle misure adottate senza ritardi ingiustificati e non oltre un mese dalla ricezione della richiesta. Potete esercitare i vostri diritti inviando un'e-mail a firma-post@sg-as.no.
a. Diritto di accesso
Avete il diritto di richiedere l'accesso ai dati personali che trattiamo su di voi. Ciò significa che avete il diritto di ottenere la conferma che SG sta trattando i vostri dati personali e, in tal caso, le modalità di trattamento dei dati personali, nonché una copia dei dati. Esistono alcune eccezioni a questo diritto. Ciò significa che potrebbero esserci casi in cui non vi sarà dato accesso a tutte le informazioni che trattiamo su di voi.
b. Diritto di rettifica
Avete il diritto di richiedere che SG corregga le informazioni errate o integri quelle incomplete che vi riguardano. SG farà in modo che i vostri dati personali siano aggiornati e corretti.
c. Diritto alla cancellazione
Avete il diritto di richiedere la cancellazione dei dati personali che abbiamo raccolto su di voi nelle seguenti situazioni:
- I dati personali non sono più necessari per lo scopo per cui sono stati raccolti o altrimenti trattati.
- L'utente ritira il consenso su cui si basa il trattamento e non esiste un'altra base giuridica per il trattamento.
- I dati personali sono stati trattati illegalmente (ad esempio, senza una base legale).
- I dati personali devono essere cancellati per adempiere a un obbligo legale.
d. Diritto alla limitazione del trattamento
Potete richiedere che SG limiti il trattamento dei vostri dati personali se si verifica una delle seguenti circostanze:
- Contestare l'accuratezza dei dati personali. Mentre SG verifica i dati, il trattamento può essere limitato per un periodo di tempo.
- Il trattamento è illecito e i dati personali dovrebbero essere cancellati, ma l'utente desidera limitarne l'uso invece di cancellarli.
- SG cancellerà i dati perché non sono più necessari per lo scopo per cui sono stati raccolti, ma voi ne avete bisogno per l'accertamento, l'esercizio o la difesa di pretese legali e pertanto desiderate che siano conservati.
e. Diritto alla portabilità dei dati
Avete il diritto di ricevere i dati personali che avete fornito a SG e di trasferirli a un altro titolare del trattamento, senza che SG lo impedisca. Il diritto alla portabilità dei dati può essere invocato quando il trattamento dei dati personali è basato sul consenso o su un accordo tra l'utente e SG. Il diritto può essere invocato anche quando il trattamento è effettuato in modo automatizzato.
f. Diritto di opposizione
Avete il diritto di opporvi al trattamento dei vostri dati personali se SG tratta i dati personali sulla base del nostro legittimo interesse (GDPR art. 6 (1) (f)). 6 (1) (f)). Se vi appellate a questo diritto, interromperemo il trattamento dei vostri dati personali, a meno che non vi siano motivi legittimi impellenti per il trattamento dei dati che prevalgano sulla vostra privacy.
g. Diritto di revocare il consenso
Avete il diritto di revocare il vostro consenso al trattamento dei vostri dati personali in qualsiasi momento. SG provvederà a cancellare i dati personali raccolti sulla base del consenso. La revoca del consenso non pregiudica la liceità del trattamento avvenuto prima della revoca del consenso.
h. Diritto di presentare un reclamo all'autorità locale per la protezione dei dati
Avete il diritto di presentare un reclamo all'autorità locale per la protezione dei dati se ritenete che stiamo trattando i vostri dati personali in violazione della legislazione sulla protezione dei dati. Tuttavia, vi saremmo grati se ci contattaste prima per cercare di risolvere la situazione. Le nostre informazioni di contatto sono riportate nella sezione 2 dell'informativa sulla privacy.
9. Sicurezza dei dati personali
SG ha istituito un sistema di gestione della sicurezza delle informazioni che comprende misure tecniche e organizzative per garantire la protezione dei vostri dati personali quando vengono elaborati da noi. Inoltre, abbiamo stabilito requisiti rigorosi di sicurezza delle informazioni per i nostri responsabili del trattamento, al fine di proteggere i vostri dati personali quando li condividiamo con altri.