سياسة الخصوصية
فرضية
Moscati Law Firm (يشار إليه فيما يلي باسم "مراقب البيانات") ، وفقًا للمادة. 13 و 14 من لائحة الاتحاد الأوروبي n. 679/2016 ،
تعلن مع هذا الاتصال المعلومات المتعلقة بمعالجة البيانات الشخصية في تقديم خدمتها.
من الضروري الإشارة على الفور إلى أنه يجب قراءة المعلومات بالكامل مع الأخذ في الاعتبار أن وحدة التحكم في البيانات توفر خدمة تهدف حصريًا إلى تقديم الخدمات القانونية.
المعلومات مستوحاة أيضًا من التوصية رقم. 2/2001 أن السلطات الأوروبية لحماية البيانات الشخصية ، جمعت في المجموعة التي أنشأتها المادة. 29 من التوجيه ن. 95/46 / EC ، المعتمد في 17 مايو 2001 لتحديد بعض المتطلبات الدنيا لجمع البيانات الشخصية عبر الإنترنت ، وعلى وجه الخصوص ، أساليب وتوقيت وطبيعة المعلومات التي يجب على مراقبي البيانات توفيرها للمستخدمين. صفحات الويب ، بغض النظر عن الغرض من الاتصال كما يلي استشارة أحد المواقع ، قد تتم معالجة البيانات المتعلقة بأشخاص محددين أو يمكن التعرف عليهم.
يتم توفير المعلومات فقط لموقع الويب الخاص بمراقب البيانات وليس لمواقع الويب الأخرى التي قد يستشيرها المستخدم عبر الروابط.
المادة 1. المالك - مسؤول عن معالجة البيانات وحمايتها
المتحكم في البيانات لبياناتك هو شركة Moscati القانونية التي يمثلها Avv. أنجيلو موسكاتي
مع استوديو في Traversa Pascoli ، 22 Afragola (Na) مالك البوابة http://www.studiolegalemoscati.it/ ، هاتف. 081199 76607
Email info@studiolegalemoscati.it.
المتعاونون مع وحدة التحكم في البيانات ، بصفتهم معالجي البيانات والأشخاص المسؤولين عن المعالجة ، مكلفون على وجه التحديد بمعالجة البيانات.
المادة 2. مكان معالجة البيانات البيانات الشخصية
تتم معالجتها في مقر وحدة التحكم في البيانات ، وكذلك على دعم تكنولوجيا المعلومات عن طريق البرنامج الذي يوفره مختلف الشركاء والأجهزة التي يتم توفيرها للأشخاص المصرح لهم بمعالجة البيانات أو حمايتها.
يتم تنفيذ العلاجات المتصلة بخدمات الويب لهذا الموقع بمساعدة 1 & 1 Internet SE، Elgendorfer Str.57، 56410 Montabaur، Germany التي تقع خوادمها في أوروبا والولايات المتحدة ، وهي مواقع يمكن الرجوع إليها في https: // about.1and1.it/i-centri-dati/#page-content ، ويتم التعامل معها فقط من قبل الموظفين الفنيين المسؤولين عن المعالجة ومن قبل أي شخص مسؤول عن الصيانة.
المادة 3. نوع البيانات المعالجة
تقوم وحدة التحكم في البيانات بمعالجة البيانات المقدمة طواعية من قبل المستخدم ، أو البيانات التي تم الحصول عليها من قبل أطراف ثالثة بموافقته الصريحة ؛
البيانات الضرورية للغاية لمعالجة أي طلب ، سواء كانت معلومات أو تقديم خدمة.
لتوفير الخدمة و / أو للأنشطة التعاقدية المسبقة ، تقوم وحدة التحكم في البيانات بمعالجة فئات البيانات التالية:
1. البيانات الشخصية الشائعة (أي معلومات تتعلق بشخص طبيعي ، تم تحديده أو تحديد هويته ، حتى بشكل غير مباشر ، بالرجوع إلى أي معلومات أخرى ، بما في ذلك رقم التعريف الشخصي) بما في ذلك: البيانات الشخصية والمصرفية / المالية والهاتف والاتصالات عن بُعد.
أ) بيانات الملاحة.
تجمع أنظمة الكمبيوتر الخاصة بالموقع والمدونة بعض البيانات الشخصية التي يكون نقلها ضمنيًا في استخدام بروتوكولات
الاتصال عبر الإنترنت.
هذه هي المعلومات التي لا يتم جمعها لربطها بك ، ولكن بطبيعتها يمكن ، من خلال المعالجة والارتباط بالبيانات التي تحتفظ بها جهات خارجية ، أن تسمح بتحديد هويتك.
تُستخدم هذه البيانات من أجل الحصول على معلومات إحصائية مجهولة المصدر حول استخدام الموقع والتحقق من أدائه الصحيح ؛ للسماح - في ضوء بنية الأنظمة المستخدمة - بالتوفير الصحيح للوظائف المختلفة التي تطلبها ، لأسباب أمنية وللتأكد من المسؤولية في حالة جرائم الكمبيوتر الافتراضية ضد الموقع أو الأطراف الثالثة.
على سبيل المثال ، في كل وصول إلى صفحات موقع الويب الخاص بمراقب البيانات ، سيتم نقل بيانات المستخدم من خلال متصفح الإنترنت وحفظها في ملفات البروتوكول ، ما يسمى بملفات سجل الخادم.
سيتم حفظ البيانات التالية: تاريخ ووقت الوصول ، واسم الموقع الذي تمت زيارته ، وعنوان IP ، وعنوان URL للمحيل (عنوان URL الأصلي الذي وصلت من خلاله إلى مواقع الويب الخاصة بوحدة التحكم في البيانات) ، وكمية البيانات المنقولة ، ذات الصلة معلومات المنتج وإصدار المستعرض المستخدم.
يتم حذف عناوين IP الخاصة بالمستخدمين أو جعلها مجهولة في نهاية الاستخدام.
في حالة إخفاء الهوية ، سيتم تعديل عناوين IP بطريقة لا يمكن نسبتها إلى شخص طبيعي معين إلا بجهد مفرط من حيث الوقت والتكاليف والعمالة.
نقوم بتحليل مجموعات بيانات ملفات السجل هذه بشكل مجهول من أجل تحسين عروضنا ، والعثور على الأخطاء والقضاء عليها بشكل أسرع والتحقق من إمكانيات الخادم.
لدعم هذه المعلومات على البيانات التي تم الحصول عليها من خلال تصفح بوابة وحدة التحكم في البيانات ، تتم دعوة الطرف المهتم للتشاور مع جلسة ملفات تعريف الارتباط التي تعد جزءًا لا يتجزأ من هذه المعلومات.
ب) البيانات المقدمة طواعية.
من خلال الموقع لديك إمكانية تقديم بيانات شخصية طواعية مثل الاسم واللقب وعنوان البريد الإلكتروني أو
التفاصيل المصرفية لإجراء دفعة.
ستعالج وحدة التحكم في البيانات هذه البيانات بما يتوافق مع القانون المعمول به ، على افتراض أنها تشير إليك أو إلى أطراف ثالثة صرحت لك صراحةً بتقديمها على أساس أساس قانوني مناسب يضفي الشرعية على معالجة البيانات المعنية.
فيما يتعلق بهذه الفرضيات ، فإنك تضع نفسك كمراقب بيانات مستقل ، وتتحمل جميع التزامات ومسؤوليات القانون.
بهذا المعنى ، فإنك تمنح أكبر تعويض في هذه النقطة فيما يتعلق بأي نزاع أو مطالبة أو طلب تعويض عن الضرر الناجم عن العلاج ، إلخ. يجب أن يصل ذلك إلى وحدة التحكم في البيانات من جهات خارجية تمت معالجة بياناتها الشخصية من خلال استخدامك للموقع في انتهاك للقانون المعمول به.
ج) البيانات التي تتم معالجتها بالتفاعل مع الشبكات الاجتماعية.
بالإضافة إلى ملء نموذج طلب الخدمة المناسب ، يمكنك إرسال هذا الطلب ، إذا كان لديك ملف شخصي على Facebook أو Google ، أيضًا ببساطة عن طريق النقر فوق الزر "Register with Facebook" أو "Register with Google".
في هذه الحالة ، سيرسل Facebook أو Google تلقائيًا بعض بياناتك إلى وحدة التحكم في البيانات ، المحددة في النافذة "المنبثقة" المناسبة التي يتم عرضها وقت الطلب ، ولن تكون هناك حاجة لملء النماذج الأخرى على الجزء الخاص بك.
2. البيانات الحساسة
(البيانات الشخصية المناسبة للكشف عن الأصل العرقي والإثني أو المعتقدات الدينية أو الفلسفية أو غيرها ، والآراء السياسية ، وعضوية الأحزاب ، والنقابات العمالية ، والجمعيات أو المنظمات ذات الطبيعة الدينية أو الفلسفية أو السياسية أو النقابية ، فضلاً عن البيانات الشخصية المناسبة للكشف عن الحالة الصحية والحياة الجنسية للطرف المعني) بما في ذلك البيانات الصحية بشكل عام والبيانات الوراثية.
المادة 4. الغرض من العلاج
تبلغ وحدة التحكم في البيانات أنها ستعالج البيانات الشخصية المراد توصيلها بالقدر الضروري للغاية لتحقيق الأغراض التالية:
أ) الأغراض المتعلقة بتنفيذ العقد الذي أنت طرف فيه أو بتنفيذ تدابير ما قبل التعاقد المعتمدة بناءً على طلبك ؛
ب) الأغراض المتعلقة بالوفاء بالالتزام القانوني الذي يخضع له مراقب البيانات ؛
ج) الأغراض اللازمة لتأكيد أو ممارسة أو الدفاع عن حق في المحكمة أو عندما تمارس السلطات القضائية وظائفها القضائية ؛
د) السماح بالملاحة في الموقع وتقديم خدمات وحدة التحكم في البيانات ؛
ه) البحث عن طلبات محددة موجهة إلى مراقب البيانات ؛
و) الوفاء بأي التزامات تنص عليها القوانين أو اللوائح أو تشريعات المجتمع المعمول بها ، أو تلبية طلبات السلطات ؛
ل) لأغراض إحصائية أو بحثية ، دون أن يكون من الممكن تتبع هويتك.
يحق للمستخدم في أي وقت إلغاء تصريحه باستخدام البيانات الشخصية لهذه الأغراض ، ولو جزئيًا أو لأجل.
طرق محددة للاتصال.
لا تنطوي هذه العملية على تكاليف إضافية وسيكون من الضروري فقط إرسال اتصال إلى جهات الاتصال المعروفة لمراقب البيانات.
المادة 5. طرق المعالجة
يتم تكوين أنظمة المعلومات وبرامج الكمبيوتر عن طريق تقليل استخدام البيانات الشخصية وبيانات التعريف ،
من أجل استبعاد معالجتها عندما يمكن متابعة الأغراض من خلال بيانات مجهولة المصدر أو باستخدام الطرق المناسبة التي تسمح بتحديد موضوع البيانات فقط في حالة الحاجة.
للوصول إلى الخدمة التي تقدمها وحدة التحكم في البيانات ، سيقدم الطرف المهتم مبدئيًا البيانات الشخصية المشتركة فقط والتي ستتم معالجتها من قبل الموظفين الإداريين.
سيحصل مراقب البيانات على البيانات الحساسة حصريًا للأغراض المشار إليها في الخدمة القانونية وفقط من خلال الموظفين المعينين حسب الأصول ، الأشخاص الوحيدون المصرح لهم بتنفيذ المعالجة ذات الصلة وفقًا للإجراء العادي.
في الواقع ، يتخذ مراقب البيانات جميع المبادرات الممكنة والتدابير الأمنية لمنع المعينين من معالجة البيانات غير الضرورية لتحقيق الغرض ذي الصلة.
سيتم تسجيل بياناتك الشخصية والحساسة ومعالجتها وإدارتها وأرشفتها بمساعدة أدوات تكنولوجيا المعلومات الإلكترونية وربما في شكل ورقي فقط. في أي حال ، لن تؤثر الطريقة المختارة على أمن وسرية البيانات التي تظل مضمونة.
تتم إدارة البيانات الشخصية باستخدام أدوات آلية للوقت اللازم تمامًا لتحقيق أغراض المعالجة.
يتم ملاحظة تدابير أمنية محددة لمنع فقدان البيانات والاستخدام غير المشروع أو غير الصحيح والوصول غير المصرح به.
بهذا المعنى ، هناك توزيع واسع للمسؤوليات ويتم تحديد الأنشطة المحتملة على البيانات من خلال اللوائح وتعليمات التشغيل للأشخاص المسؤولين.
تعهد مراقب البيانات بضمان دورات تدريبية وتجديد المعلومات حول قضايا الخصوصية ، والأخطار المحتملة والمسؤوليات المتعلقة بمعالجة البيانات. علاوة على ذلك ، يمكن التعرف على جميع المشغلين الذين يصلون إلى الأنظمة المحوسبة ويلتزمون بالسرية المهنية و / أو الرسمية وفي أي حال من الأحوال مخولون بمعالجتها.
في الحالات التي تنص فيها قوانين خاصة على معالجة البيانات في شكل مجهول (حماية ضحايا أعمال العنف الجنسي والاعتداء الجنسي على الأطفال ، والإيجابية المصلية ، واستخدام العقاقير المخدرة ، والمؤثرات العقلية والكحول ، والتدخل في الإنهاء الطوعي للحمل ، والولادة دون الكشف عن الهوية ، والخدمات المقدمة من خلال الاستشارة الأسرية ، وخيارات الإنجاب المسؤولة ، وما إلى ذلك) البيانات محجوبة في وقت إنشائها وفقًا لأحكام القانون الساري ولا تخضع للمعالجة.
المادة 6. التدابير الأمنية
يتم ضمان معالجة البيانات الشخصية من خلال تطبيق تدابير أمنية مناسبة ووقائية تجعل من الممكن تقليل مخاطر التدمير أو الضياع ، حتى بشكل عرضي ، للبيانات ، من الوصول غير المصرح به أو المعالجة غير المسموح بها أو التي لا تتوافق مع الغرض من المجموعة.
يتم أيضًا تحديد الخيارات التنظيمية وإجراءات التشغيل المتعلقة بالأمان في معالجة البيانات الشخصية من خلال معالجة البيانات الشخصية الحساسة باستخدام الأدوات الإلكترونية. يحدد نظام أمان البيانات الشخصية الخيارات التنظيمية والأساليب التشغيلية فيما يتعلق بالأمن في معالجة البيانات الشخصية ، ولا سيما فيما يتعلق بـ: "قائمة معالجة البيانات الشخصية ؛" الوصول إلى الموظفين المصرح لهم بناءً على الغرض من المعالجة ؛ "تحليل المخاطر التي تؤثر على البيانات" ؛ التدابير الواجب اتخاذها لضمان سلامة البيانات وتوافرها ؛ "وصف معايير وطرق استعادة توافر البيانات بعد التدمير أو التلف ؛
"توفير التدخلات التدريبية لمعالجي البيانات ، لتوعيتهم بالمخاطر التي تؤثر على البيانات ، والتدابير المتاحة لمنع الأحداث الضارة ، وملامح اللوائح المتعلقة بحماية البيانات الشخصية الأكثر صلة بالأنشطة ذات الصلة ، من المسؤوليات المستمدة منه وطرق التحديث على الحد الأدنى من التدابير المعتمدة من قبل وحدة التحكم في البيانات ؛ "وصف المعايير التي يتعين اعتمادها لضمان اعتماد الحد الأدنى من التدابير الأمنية في حالة معالجة البيانات الشخصية الموكلة خارج هيكل وحدة تحكم البيانات أو نقلها إلى الخارج ؛
"بالنسبة للبيانات الشخصية المناسبة للكشف عن الحالة الصحية والحياة الجنسية ، وتحديد المعايير التي سيتم اعتمادها للتشفير أو لفصل هذه البيانات عن البيانات الشخصية الأخرى للطرف المعني. المستخدم ، إذا كان مسجلاً ، هو يتعهد بالحفاظ على سرية بيانات اعتماد الوصول الشخصية وعدم مشاركتها مع أطراف ثالثة.
يتعهد المستخدم أيضًا ، بمجرد تسجيل الدخول على موقع الويب الخاص بوحدة التحكم في البيانات بأوراق اعتماده الخاصة ، بعدم ترك الجهاز ذي الصلة دون مراقبة.
لا يتحمل مراقب البيانات أي مسؤولية عن الاستخدام غير المشروع لأوراق اعتماد الوصول المذكورة ، باستثناء بالطبع في الحالة التي تُعزى فيها إساءة الاستخدام إلى مسؤوليته.
المادة 7. متلقو العلاج
الأشخاص الذين سيعالجون بياناتك الشخصية هم: - الموضوعات المعينة في هيكل وحدة التحكم في البيانات ، الضرورية لتوفير الخدمات المقدمة ؛ - الأشخاص الذين يعملون عادةً كمراقبين للبيانات ، مثل:
ط) الأشخاص أو الشركات أو الشركات المهنية التي تقدم المساعدة والمشورة لمراقب البيانات في المسائل المحاسبية والإدارية والقانونية والضريبية والمالية ؛
ب) الموضوعات المفوضة للقيام بأنشطة الصيانة الفنية ؛ ج) مؤسسات الائتمان وشركات التأمين والوسطاء ؛
3) الشركات الأم والشركات التابعة والتابعة لمراقب البيانات ، والتي تقتصر على متابعة الأغراض الإدارية التعاقدية المتعلقة بأداء الأنشطة التنظيمية والإدارية والمالية والمحاسبية ؛
- الأشخاص المصرح لهم من قبل وحدة التحكم في البيانات لمعالجة البيانات الشخصية الملتزمين بالسرية أو لديهم التزام قانوني كاف بالسرية ؛ (مثل الموظفين والمتعاونين مع وحدة التحكم في البيانات) ؛
- الموضوعات أو الهيئات أو السلطات التي يلزم نقل بياناتك الشخصية إليها بموجب أحكام أو أوامر قانونية من السلطات ؛
- السلطات القضائية في ممارسة مهامها عندما تقتضي اللوائح المعمول بها.
لا يتم عرض البيانات الشخصية إلا من قبل الأشخاص المصرح لهم وفقًا لأساليب محددة ، فيما يتعلق بمحتوى العقد الموقع من قبل صاحب البيانات وبما يتوافق مع الأغراض الموضحة بالفعل.
يتم التعيين عن طريق "سند التعيين" المُدرج في الاتفاقيات أو الاتفاقيات أو العقود التي تنص على تكليف الشركة بمعالجة البيانات الشخصية خارجيًا.
7.1 معالجات البيانات الداخلية
يقوم مراقب البيانات ، نظرًا لتعقيد وتعدد الوظائف المؤسسية للشركة ، بتعيين معالجي بيانات: "كل مدير مسؤول عن وحدة تشغيل الشركة ، لقواعد البيانات الورقية وقواعد البيانات الإلكترونية للهياكل الفردية ؛ "المدير المسؤول عن خدمة تكنولوجيا المعلومات لقواعد البيانات الإلكترونية المدارة مركزيًا ؛ "جميع الأشخاص الخارجيين الذين يستخدمون ، بأي شكل من الأشكال ، قاعدة بيانات مراقب البيانات نيابةً عن مراقب البيانات ولصالحه للأغراض المتعلقة بممارسة وظائف الشركة (المادة 9). يرتبط تعيين المديرين الداخليين بـ يعتبر التنازل عن تعيين الهيكل مقبولًا عند توقيع العقد. يجب على وحدة التحكم في البيانات إبلاغ كل معالج بيانات ، على النحو المحدد في اللوائح ، بالمسؤوليات الموكلة إليه فيما يتعلق بأحكام اللوائح السارية. يجب على كل مدير الضمان: - الامتثال الكامل وفي الوقت المناسب لواجبات الشركة المنصوص عليها في المدونة ، بما في ذلك ملف تعريف السلامة ؛ - الامتثال لأحكام هذه اللائحة بالإضافة إلى التعليمات المحددة التي قدمها مراقب البيانات ؛ - التفاعل مع الضامن في حالة طلب الحصول على معلومات أو تحقيقات أخرى ؛ - اعتماد التدابير المناسبة إعادة ضمان ، في تنظيم الخدمات والخدمات ، احترام الحقوق والحريات الأساسية وكرامة الأطراف المعنية ، وكذلك السرية المهنية ، دون المساس بأحكام التشريعات الحالية ونظام أمن الشركات فيما يتعلق بمعالجة البيانات الحساسة والحد الأدنى من التدابير الأمنية.
يقوم معالج البيانات ، فيما يتعلق بتنفيذ التدابير الأمنية ، بالواجبات التالية:
"لوضع قائمة بأنواع العلاجات التي يتم إجراؤها وتحديثها (التعداد - المادة 16) ؛" اطلب من رئيس خدمة تكنولوجيا المعلومات أن يخصص لكل شخص مسؤول عن العلاج رمز تعريف شخصي فردي لا يمكن إعادة استخدامه للوصول إلى البيانات ؛
"احتفظ بكلمات المرور للوصول إلى البيانات من قبل الضباط ؛" تحقق مع رئيس خدمة تكنولوجيا المعلومات من فعالية برامج الحماية ومكافحة الفيروسات وكذلك تحديد تدابير الوصول إلى المباني والتدابير الأمنية ضد مخاطر التطفل ؛ "تأكد من تطبيق جميع التدابير الأمنية المتعلقة ببيانات الشركة داخل الشركة نفسها وخارجها ، إذا كان هناك وصول إليها من قبل أطراف ثالثة مثل معالجي البيانات ؛" أبلغ مراقب البيانات في حالة تحديد المخاطر المحتملة. "كل أولئك الذين يديرون ، بأي شكل من الأشكال ، بشكل فردي ومنفصل فيما يتعلق بالهيكل الفردي الذي ينتمون إليه ، البيانات الشخصية لأطراف ثالثة ، بشكل فردي جودة" المتحكمين "المستقلين في العلاج.
7.2 معالجات البيانات الخارجية
يتم تعيين جميع الأشخاص الخارجيين الذين يقومون بعمليات المعالجة على قواعد بيانات الشركة ، نيابة عنهم ولصالحهم ، للأغراض المتعلقة بممارسة وظائف الشركة ، "مديرين خارجيين" للمعالجة. يلتزم المديرون الخارجيون بما يلي: "معالجة البيانات بشكل قانوني وعادل وامتثال كامل للتشريعات الحالية المتعلقة بالخصوصية ؛" للامتثال للتدابير الأمنية المنصوص عليها في قانون الخصوصية واتخاذ جميع التدابير المناسبة لمنع و / أو تجنب الاتصال أو نشر البيانات ، وخطر التدمير أو الضياع ، حتى العرضي ،
الوصول غير المصرح به أو المعالجة أو المعالجة غير المصرح بها التي لا تتوافق مع أغراض الجمع ؛ "لتعيين الأشخاص المسؤولين عن المعالجة داخليًا ؛" لضمان عدم الكشف عن البيانات المعالجة إلا للموظفين المسؤولين عن المعالجة ؛ "لمعالجة البيانات الشخصية ، بما في ذلك ذات الطبيعة الحساسة والصحية ، للمرضى حصريًا للأغراض المنصوص عليها في العقد أو الاتفاقية ؛" للامتثال للتعليمات المقدمة من قبل وحدة التحكم في البيانات ؛ "لتحديد الأماكن التي تتم فيها معالجة البيانات فعليًا.
في حالة عدم الامتثال للأحكام المذكورة أعلاه ، يجب اعتبار معالجي البيانات الخارجيين "مالكين" مستقلين للمعالجة ، وبالتالي يخضعون لالتزامات كل منهم ، وبالتالي يستجيبون بشكل مباشر وحصري لأي انتهاكات للقانون.
7.3 الأشخاص المسؤولون عن المعالجة
يجب اعتبار كل موظف مسؤول عن خدمة معينة ومطلوب لتنفيذ عمليات المعالجة الفنية ، لجميع التأثيرات ، "معينًا" وفقًا للمادة 30 من قانون الخصوصية.
يجب على المعين ، عند تنفيذ العمليات المرتبطة ارتباطًا وثيقًا بأداء وظائفه ، الامتثال بدقة للتعليمات المقدمة من مراقب البيانات والمدير ، مع الالتزام بتبني جميع التدابير الأمنية المنصوص عليها في هذه اللائحة وكذلك أي إجراء آخر يكون مناسبًا لمنع و / أو تجنب الاتصال أو نشر البيانات ، والمخاطر ، وحتى العرضية ، للتدمير أو الضياع ، والوصول غير المصرح به أو العلاج أو العلاج غير المصرح به بما لا يتوافق مع أغراض الجمع.
يتعاون الشخص المسؤول مع وحدة التحكم في البيانات والمدير من خلال الإبلاغ عن أي مواقف خطر في معالجة البيانات وتوفير جميع المعلومات اللازمة لأداء وظائف التحكم.
على وجه الخصوص ، يجب على الشخص المسؤول التأكد ، أثناء المعالجة ، من أن البيانات: - تتم معالجتها بشكل قانوني وعادل ؛ - تم جمعها وتسجيلها لأغراض محددة وصريحة ومشروعة ، واستخدامها في عمليات معالجة أخرى بما يتوافق مع هذه الأغراض ؛ - دقيقة وإذا لزم الأمر ،
محدثة وذات صلة وكاملة وغير مفرطة ، وإذا كانت بيانات حساسة ، فلا غنى عنها فيما يتعلق بالأغراض التي تم جمعها من أجلها أو معالجتها لاحقًا ؛
- يتم الاحتفاظ بها في شكل يسمح بتحديد هوية موضوع البيانات لفترة زمنية لا تتجاوز تلك اللازمة للأغراض التي تم جمعها من أجلها أو معالجتها لاحقًا.
يُطلب من الشخص المسؤول الحفاظ على السرية التامة بشأن البيانات التي علم بها أثناء أداء نشاطه ، ويلتزم بإبلاغ البيانات حصريًا إلى الأشخاص الذين أشار إليهم مراقب البيانات والمدير ، فقط في الحالات المنصوص عليها في بموجب القانون و / أو في تنفيذ النشاط التجاري.
يتم تعيين الشخص المعين عن طريق حرف الجر الخاص بالموظف ، مع توفير التعيين أو أمر الخدمة ، إلى وحدة الخدمة الفردية التي يتم تحديد منطقة المعالجة المسموح بها عن طريق نماذج تسجيل البيانات.
يجب أن يتلقى الضباط تعليمات مناسبة وتحليلية ، أيضًا لمجموعات متجانسة من الوظائف ، فيما يتعلق بالأنشطة على البيانات الموكلة (الإدراج ، التحديث ، الإلغاء ، إلخ) والالتزامات المطلوبة منهم.
المادة 8 طبيعة تقديم البيانات والموافقة عليها
تعد الموافقة على معالجة البيانات الشخصية طوعية بقدر ما هي ضرورية لتوفير الخدمة المطلوبة ، وهذا هو الغرض الرئيسي من معالجة البيانات (بما في ذلك الأنشطة الإدارية ذات الصلة) ، لأن عدم الموافقة سيمنعك من استخدام الخدمة .
يتم التعبير صراحةً عن الموافقة على معالجة البيانات الحساسة من خلال التوقيع المحدد على الامتياز النسبي.
فيما يلي بعض الحالات الخاصة للحصول على الموافقة على معالجة البيانات على أساس قوانين خاصة أو تتعلق بفئات محددة من التقارير:
أ) القاصرون يجب أن يتم التوقيع على الموافقة على معالجة بيانات القاصر من قبل أحد الوالدين على الأقل الذي يمارس السلطة الأبوية.
ب) الأشخاص الخاضعين لسلطة الوصاية: يقدم الوصي نموذج الموافقة لمعالجة البيانات نيابة عن المستخدم المحمي ، مخاطبته للمستخدم وإكماله ببياناته الشخصية وتوقيعه ؛ يرفق بهذا النموذج الوثائق الصادرة عن السلطة القضائية أو ، بدلاً من ذلك ، إقرار ذاتي بالوصاية.
ج) الشخص الذي لا يمكنه التوقيع: يمكن للمستخدم الذي لا يستطيع التوقيع على استمارة الموافقة بسبب الأمية أو العائق المادي المؤقت أو الدائم ، بدون ممثل قانوني ، التعبير عن موافقته شفهياً أو بوسائل أخرى (إيماءات) ، يقر بها المشغل (ربما بمساعدة أحد أفراد الأسرة الذي يعرف طرق المريض في التعبير عن نفسه) بمساعدة أدوات التسجيل السمعي البصري التي سيتم أرشفتها واستخدامها حصريًا في حالة حدوث نزاعات.
المادة 9 نقل البيانات للخارج
قد يتم أيضًا نقل بياناتك الشخصية إلى دول أخرى تنتمي إلى الاتحاد الأوروبي ، حصريًا للسماح للموظفين المسؤولين عن وحدة التحكم في البيانات بتنفيذ عملهم في تنفيذ العقد.
قد يتم أيضًا نقل بياناتك الشخصية إلى بلد لا ينتمي إلى الاتحاد الأوروبي حصريًا للسماح لك بأداء العمل في تنفيذ العقد ، إذا كان من الضروري ، نظرًا لطبيعة الخدمة التي يطلبها موضوع البيانات ، تحديد (أ) المعين في بلد خارج الاتحاد الأوروبي ، من المستحيل تحديده مسبقًا.
المادة 10 حقوق صاحب المصلحة
كموضوع مهتم بمعالجة البيانات الشخصية ، يجوز للطرف المعني الاستفادة في أي وقت من الكليات والحقوق المنصوص عليها في المادة. 13 ، الفقرة 2 ، حرف (أ) ب) ج) د) هـ) ، 15 ، 16 ، 17 ، 18 ، 20 و 21 من لائحة الاتحاد الأوروبي رقم 679/2016.
على وجه الخصوص ، أنت مسؤول عن:
الحق في الحصول على تأكيد بوجود أو عدم وجود بيانات شخصية تتعلق بك ؛
حق الوصول ، أي الاتصال بالبيانات المتعلقة بك بناءً على طلب بسيط ؛
الحق في الاعتراض الذي ينص على إمكانية معارضة معالجة البيانات الشخصية لأسباب مشروعة.
حق التصحيح ، أي تعديل البيانات وتحديثها ؛
الحق في النسيان ، أي حذف البيانات الخاصة بك.
من أجل إعمال الحق في النسيان ، يجب التمييز التالي:
- إذا كانت معالجة البيانات تتطلب موافقة صريحة ، فسيكون إلغاء هذه الأخيرة كافياً للحصول على الإلغاء التلقائي للبيانات ؛
- إذا كانت معالجة البيانات تتطلب الموافقة على حقائق قاطعة ، فلا يمكن تنفيذ الإلغاء ، عند الطلب ، إلا إذا لم تعد البيانات الشخصية ضرورية فيما يتعلق بالأغراض التي تم جمعها أو معالجتها من أجلها.
الحق في تقييد المعالجة التي تقلل استخدام معالجة البيانات إلى ما هو ضروري لأغراض ذلك.
ومع ذلك ، يتم توفير هذا الحق فقط في الحالات الإلزامية التالية:
- إذا طعن الطرف المعني في دقة البيانات الشخصية وللوقت الضروري للغاية للتحقق من دقتها ؛
- في حالة وجود معالجة غير قانونية ، يعارض الطرف المعني إلغاء البيانات ؛
- حيث ، إذا لم يعد مراقب البيانات بحاجة إلى الاحتفاظ بالبيانات ، فهناك مصلحة من جانب الطرف المعني في حفظها لغرض ممارسة أو الدفاع عن حق في المحكمة ؛
- في حالة معارضة المعالجة ، ولكن فقط للوقت اللازم لإثبات الأسبقية بين مصلحة مراقب البيانات وحق موضوع البيانات.
يمكن إلغاء القيد في أي وقت وسيقوم مراقب البيانات بإبلاغ الطرف المعني قبل أن يصبح الإلغاء ساريًا.
الحق في نقل البيانات التي يقدمها صاحب المصلحة مما يسمح له باستلام البيانات الشخصية المتعلقة به بصيغة شائعة الاستخدام.
الحق في سحب الموافقة على معالجة البيانات للأغراض الأساسية للمعالجة في أي وقت.
ومع ذلك ، فإن إلغاء الموافقة قد يجعل من المستحيل تقديم الخدمة ولا يؤثر في أي حال على قانونية العلاج بناءً على الموافقة الممنوحة قبل الإلغاء ؛ يجب إرسال الطلبات عبر البريد الإلكتروني إلى العنوان: info@studiolegalemoscati.it.
المادة 11 فترة الاحتفاظ بالبيانات
يتم توفير فترة الاحتفاظ بالبيانات من قبل وحدة التحكم في البيانات في غضون 10 سنوات من آخر معالجة قانونية ذات صلة أو من الحصول على الموافقة على المعالجة نفسها.
لمزيد من التوضيح ، يمكن للطرف المهتم الاتصال بـ http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1812198
أفراجولا ، 24.05.2018
