Informativa sul trattamento e sulla protezione dei dati personali
Disposizioni generali
Nel trattamento dei dati personali e nella tutela delle persone fisiche con riguardo al trattamento dei dati personali e alle norme relative alla libera circolazione dei dati personali, Pula Parking d.o.o. (di seguito: la Società) è soggetta all'applicazione del Regolamento generale sulla protezione dei dati (UE) 2016/679 (di seguito: il Regolamento generale) e della Legge sull'applicazione del Regolamento generale sulla protezione dei dati (GU 42/18).
Ai sensi dell'art. 4, punto 7, del Regolamento generale, la Società è il titolare del trattamento dei dati personali che determina le finalità e i mezzi del trattamento dei dati personali in conformità alla legislazione nazionale e/o al diritto dell'UE.
La Società tratta i dati personali delle persone fisiche in modo lecito, corretto e trasparente. Vengono trattati solo dati personali adeguati e pertinenti, ed esclusivamente per finalità specifiche, esplicite e legittime, e non vengono ulteriormente trattati in modo incompatibile con tali finalità.
I dati personali trattati dalla Società sono esatti e, se necessario, aggiornati. I dati personali non esatti vengono cancellati o rettificati senza indugio.
La Società tratta i dati personali esclusivamente in modo da garantire un'adeguata sicurezza dei dati personali, compresa la protezione da trattamenti non autorizzati o illeciti e dalla perdita, dalla distruzione o dal danno accidentali, mediante l'applicazione di adeguate misure tecniche e organizzative.
La Società conserva le informazioni personali per il periodo necessario al conseguimento della finalità per la quale l'informazione è stata raccolta, di norma per la durata del rapporto contrattuale e per qualsiasi periodo successivo prescritto o consentito dalla legge applicabile. Le regole di conservazione della Società riflettono i termini di prescrizione applicabili e i requisiti di legge.
La presente Dichiarazione si riferisce al nostro sito web www.pulaparking.hr e ai dati personali nella comunicazione con i nostri clienti tramite il protocollo e-mail, previo consenso dell'utente stesso ("dati personali" includono i dati che, singolarmente o in combinazione con altri dati, possono essere utilizzati per l'identificazione personale).
La Società collabora con partner affidabili come Google LLC per gli strumenti analitici, e E-scape obrt per la fornitura dei servizi di hosting del sito web (di seguito li chiameremo "Partner").
Per i dati personali oggetto della presente Dichiarazione sulla sicurezza e sulla privacy, la Società è il titolare del trattamento (ingl. data controller) ai sensi del Regolamento generale sulla protezione dei dati personali (GDPR).
Raccolta dei dati
Inviando i dati di contatto relativi a informazioni e reclami, ci inviate i dati necessari per la fornitura dei nostri servizi: nome e cognome, e-mail, numero di cellulare o di telefono.
Questi dati sono necessari esclusivamente per la corretta registrazione e per l'ulteriore comunicazione tramite protocolli e-mail sicuri con i nostri clienti e non vengono ceduti a terzi né ai Partner. Esistono eccezioni, nel caso dei nostri Partner, quando condividiamo i dati più essenziali necessari allo scopo di aiutarci ad adempiere ai nostri obblighi nei vostri confronti.
Durante l'utilizzo del nostro sito web raccogliamo anche dati tecnici sui dispositivi attraverso i quali accedete al nostro sito web, tra cui: connessione Internet e/o mobile (comprende l'indirizzo IP), dati sul tipo di dispositivo mobile, sistema operativo, tipo di browser o altro software, specifiche hardware o altri dati tecnici forniti dal browser. Questi sono tutti dati tecnici sui nostri utenti e sulle loro azioni e schemi, che non rivelano dati personali.
Cookie (ingl. cookies)
Raccogliamo i dati anche utilizzando i cookie (ingl. cookies) e tecnologie simili.
Cookie necessari Questi cookie sono indispensabili per il funzionamento del servizio web al fine di consentirne il funzionamento e l'accesso senza interruzioni. Senza questi cookie alcune parti del sito web non saranno disponibili.
Cookie di prestazione Questi cookie servono per un accesso più rapido a determinate parti del sito web
Cookie analitici Utilizziamo Google Analytics per raccogliere dati su come i visitatori utilizzano il nostro sito web. Ad esempio, siamo in grado di monitorare quali pagine web aprite più spesso, con quale dispositivo accedete al nostro sito web e simili. Raccogliamo questi dati allo scopo di ottimizzare e migliorare il servizio, per facilitarvi l'utilizzo e per ottenere informazioni sull'affluenza. I dati di utilizzo e l'indirizzo IP vengono inviati a Google Inc. tramite lo strumento Google Analytics. Per interrompere il monitoraggio delle vostre azioni da parte dello strumento Google Analytics, visitate http://tools.google.com/dlpage/gaoptout. Maggiori informazioni sullo strumento Google Analytics potete ottenerle all'indirizzo https://www.google.com/analytics/.
Trattamento dei dati personali
La Società tratta i dati personali solo e nella misura in cui è soddisfatta una delle seguenti condizioni:
- che l'interessato abbia prestato il consenso al trattamento dei propri dati personali per una o più finalità specifiche
- che il trattamento sia necessario all'esecuzione di un contratto di cui l'interessato è parte
- che il trattamento sia necessario per l'adempimento degli obblighi legali della Società
- che il trattamento sia necessario per tutelare gli interessi vitali dell'interessato o di un'altra persona fisica
- che il trattamento sia necessario per l'esecuzione di un compito di interesse pubblico
- che il trattamento sia necessario per il perseguimento del legittimo interesse della Società o di terzi, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, in particolare se l'interessato è un minore.
Il consenso con cui l'interessato presta alla Società l'assenso al trattamento dei dati personali che lo riguardano è volontario, in forma scritta con un linguaggio facilmente comprensibile, chiaro e semplice, con l'indicazione chiara della finalità per la quale viene prestato e senza condizioni inique.
Se si tratta del trattamento dei dati personali di un minore al di sotto della soglia di età di 16 anni, il consenso nel modo precedentemente descritto è prestato dal titolare della responsabilità genitoriale sul minore (il genitore o il tutore legale del minore).
Nel procedimento di trattamento dei dati personali la Società fornisce all'interessato, in modo adeguato (per iscritto o direttamente a voce), tutte le informazioni relative al trattamento dei suoi dati personali, e in particolare sulla finalità del trattamento dei dati, sulla base giuridica del trattamento dei dati, sui legittimi interessi della Società, sull'intenzione di trasferire i dati personali a terzi, sul periodo di conservazione dei dati personali, sull'esistenza del diritto dell'interessato di accedere ai dati personali e di rettificare o cancellare i dati personali e di limitare il trattamento, del diritto di opposizione e altro.
Modalità di trattamento dei dati
Tutti i dati che ci lasci sono conservati su un server di rete dedicato situato nell'Unione europea e al quale ha accesso solo il Partner. Adottiamo regolarmente adeguate misure tecniche e organizzative di protezione dei dati personali contro trattamenti non autorizzati o illeciti, perdita accidentale, distruzione o danno.
Misure di conservazione dei dati nel data center
• sistema di accesso biometrico tramite lettore di impronte digitali
• registrazione di tutti gli ingressi e le uscite
• data center suddiviso in 3 zone ad accesso limitato
• accesso solo tramite serrature dotate di 2 terminali di accesso separati
• sorveglianza e registrazione 24/7 con telecamere (a infrarossi)
Periodo di conservazione dei dati
La Società conserva le informazioni personali per il periodo necessario al conseguimento della finalità per la quale l'informazione è stata raccolta, di norma per la durata del rapporto contrattuale e per qualsiasi periodo successivo prescritto o consentito dalla legge applicabile. Le regole di conservazione della Società riflettono i termini di prescrizione applicabili e i requisiti di legge.
Diritti dell'utente
La Società, immediatamente e al più tardi entro il termine di un mese dalla data di presentazione della richiesta dell'interessato o del suo rappresentante legale o procuratore:
- informerà l'interessato sulla finalità del trattamento dei suoi dati personali, sulle categorie di dati personali trattati, sui destinatari o sulle categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, sul periodo previsto di conservazione dei dati personali e, nel caso in cui i dati personali non siano raccolti presso l'interessato, sulla loro origine
- fornirà all'interessato una copia dei dati personali contenuti nel sistema di conservazione che lo riguardano
- rettificherà i dati non esatti o integrerà i dati
- procederà alla cancellazione dei dati personali che riguardano l'interessato a condizione che i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o se l'interessato revoca il consenso su cui si basa il trattamento.
Il termine può, se necessario, essere prorogato di ulteriori due mesi, tenendo conto della complessità e del numero delle richieste. La Società informa l'interessato di ogni tale proroga entro un mese dal ricevimento della richiesta, unitamente ai motivi del ritardo.
Se la richiesta dell'interessato è presentata per via elettronica, la Società fornisce l'informazione per via elettronica, ove possibile, salvo diversa richiesta dell'interessato.
Modifiche della Dichiarazione sulla sicurezza e sulla privacy
Ci riserviamo il diritto di modificare la presente Dichiarazione sulla sicurezza e sulla privacy qualora lo riteniamo necessario per motivi legali o per conformarci alle modifiche apportate ai siti web. In tal caso pubblicheremo le modifiche sul nostro sito web e/o vi informeremo via e-mail. Dopo aver modificato la Dichiarazione sulla sicurezza e sulla privacy, essa diventa efficace immediatamente dopo la pubblicazione.
DELIBERA DI NOMINA DEL RESPONSABILE DELLA PROTEZIONE DEI DATI.