Information om behandling av personuppgifter för onlinebetalningstjänsten via "Paypal" som görs i enlighet med artikel 13 i förordning (EU) 2016/679 ("GDPR")

1. Personuppgiftsansvarig och dataskyddsombud

Personuppgiftsansvarig: Emmegi S.p.a, i egenskap av dess juridiska ombud pro tempore, med säte på Via Archimede, 10, 41019 Soliera (MO) - Italien, e-post info@emmegi.com, skatteregistreringsnummer 01978870366.

Dataskyddsombud (DPO): Dr. Donato Eugenio Caccavella, e-postadress: dpo.voilap@amicadpo.eu
 

2. Personuppgifter som behandlas, ändamål med behandlingen och rättslig grund

Den personuppgiftsansvarige behandlar dina personliga identifierings- och kontaktuppgifter (t.ex. förnamn, efternamn, företagsnamn, momsregistreringsnummer, skattekod, adress, stad, postnummer, provins, delstat, e-postadress, offert-/ordernummer) som du tillhandahåller direkt genom att fylla i formuläret för insamling av uppgifter i avsnittet "PAYPAL" på den personuppgiftsansvariges webbplats (www.emmegi.com, "webbplatsen"). Dessutom kan den personuppgiftsansvarige själv få tillgång till ytterligare betalningsuppgifter från externa betalningshanteringstjänster, t.ex. faktureringsadress, använt betalningsmedel osv.

De uppgifter som används för betalning inhämtas direkt av operatören av den begärda betaltjänsten utan att på något sätt behandlas av Innehavarens webbplats. (ytterligare information finns i PayPals integritetspolicy).

Den personuppgiftsansvarige avser att behandla dina personuppgifter i syfte att:

(a) för att hantera onlinebeställningar för att kontrollera att den information som tillhandahålls för transaktionen är fullständig och giltig, samt för att behandla beställningen och gå vidare till den slutliga leveransen av produkterna, och även för att kontakta dig för eventuella problem relaterade till hanteringen av beställningen och/eller kundservice; den rättsliga grunden för detta ändamål är genomförandet av avtalet och/eller åtgärder före avtal enligt artikel 6.1(b) i GDPR;

(b) för att fullgöra skyldigheter som följer av lagar eller andra författningar på det administrativa, redovisningsmässiga och skattemässiga området (t.ex. skyldigheten att bevara affärs- och skattehandlingar etc.) och den rättsliga grunden för detta ändamål är fullgörandet av en rättslig förpliktelse, i den mening som avses i artikel 6.1 c i GDPR;

(c) för att skicka dig reklammeddelanden om tjänster och produkter från den personuppgiftsansvarige och/eller företagen i den personuppgiftsansvariges koncern och/eller evenemang som anordnas av dem eller för att kontakta dig i marknadsundersökningssyfte genom telefonkontakt med en operatör eller genom automatiseradekontaktmetoder (t.ex. automatiserade e-postkampanjer, SMS, automatiserad telefonkontakt, snabbmeddelanden etc.); den rättsliga grunden för behandlingen av uppgifterna är ditt samtycke i enlighet med artikel 6.1 a i GDPR;
 

3. Typ av överlåtelse, lagringstid för uppgifter och behandlingsmetoder

För de ändamål som avses i punkt 2 a) och b) ovan är det obligatoriskt att lämna dina personuppgifter för att din begäran ska kunna behandlas och utvärderas, eftersom din vägran att lämna sådana uppgifter gör det omöjligt för den personuppgiftsansvarige att besvara den.

Med hänvisning till det syfte som avses i punkt 2 c ovan är det frivilligt att lämna dina personuppgifter och din vägran att lämna dem skulle endast göra det omöjligt för den personuppgiftsansvarige att uppdatera dig om sina produkter, tjänster och/eller initiativ eller att utveckla marknadsföringsinitiativ för dig som är mer i linje med din profil.

Lagringsperioden för dina personuppgifter:

• • för de ändamål som anges i punkt 2 a och b ovan, kommer att vara under den period som är nödvändig för att fullgöra avtalet och även därefter för avtalsenliga krav och fullgörande av rättsliga och skattemässiga skyldigheter samt för effektiv förvaltning av ekonomiska och affärsmässiga förbindelser;
• • för det ändamål som avses i punkt 2 c ovan, ska fortsätta att gälla i två år från den dag då det relevanta samtycket utfärdades eller tills du beslutar att återkalla ditt samtycke;

Behandlingen sker i enlighet med kraven i GDPR, enligt principerna om korrekthet, laglighet och öppenhet samt skyddet av dina rättigheter enligt vad som beskrivs där. Personuppgifterna behandlas med hjälp av datoriserade, telematiska och/eller pappersbaserade verktyg, uteslutande i syfte att uppfylla de ändamål för vilka de samlades in, samt med hjälp av säkerhetsåtgärder som syftar till att garantera personuppgifternas konfidentialitet och förhindra otillbörlig åtkomst för obehöriga parter.
 

4. Överföring av uppgifter

För att upprätta och/eller genomföra befintliga relationer eller för att uppfylla rättsliga skyldigheter kommer dina personuppgifter att behandlas av personer som särskilt utsetts av den personuppgiftsansvarige som behöriga personuppgiftsbiträden. Vidare kan dina personuppgifter komma att behandlas av tredje part som till exempel tillhör följande kategorier:

• • leverantörer av tekniska stödtjänster för förvaltningen av datorsystemet,
• • logistikleverantörer, reklambyråer eller andra tjänsteleverantörer;
• • affärspartner;
• • leverantörer av externa telematikplattformar för att skicka kommunikation;
• • leverantörer av betaltjänster;
• • företag som tillhör den koncern som den personuppgiftsansvarige tillhör, för utförande av instrumentella aktiviteter som är kopplade till eller stöder den personuppgiftsansvariges aktiviteter.

De enheter som tillhör ovanstående kategorier fungerar i vissa fall som personuppgiftsansvariga som särskilt utsetts av den personuppgiftsansvarige i enlighet med artikel 28 i GDPR, och i andra fall helt självständigt som separata personuppgiftsansvariga, varvid det är underförstått att i det senare fallet sker överföringen av dina personuppgifter till sådana självständiga personuppgiftsansvariga endast i syfte att uppnå de syften som anges i punkt 2 ovan.

Dina personuppgifter kommer inte att spridas.
 

5. Överföring av personuppgifter till länder utanför Europeiska unionen

Uppgifter kommer i allmänhet inte att överföras utanför Europeiska unionen; om det emellertid skulle vara nödvändigt att överföra uppgifter till länder utanför EU för specifika behov relaterade till platsen för de tjänster som tillhandahålls av leverantörerna, inklusive till länder som inte erbjuder adekvat skydd, åtar sig företaget att garantera adekvata skyddsnivåer och skyddsåtgärder, inklusive avtalsenliga sådana, i enlighet med tillämpliga regler, inklusive fastställandet av standardavtalsklausuler.
 

6. De berörda personernas rättigheter
 

När det gäller den behandling som beskrivs i detta meddelande kan du som registrerad, på de villkor som anges i GDPR, utöva de rättigheter som anges i artiklarna 15-21 i GDPR, i synnerhet:

• • Rätt till tillgång: rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas eller inte och, om så är fallet, rätt att få tillgång till dina personuppgifter - inklusive en kopia av dem - och bland annat få den information som avses i artikel 15 i dataskyddsförordningen;
• • Rätt till rättelse: rätten att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade och/eller ofullständiga personuppgifter kompletterade i enlighet med artikel 16 i dataskyddsförordningen;
• • rätten till radering (rätten att bli bortglömd): rätten att utan onödigt dröjsmål få personuppgifter som rör dig raderade, i de fall som avses i artikel 17 i GDPR; rätten till radering gäller inte i den utsträckning som behandlingen är nödvändig för att fullgöra en rättslig förpliktelse eller utföra en uppgift av allmänt intresse eller för att fastställa, göra gällande eller försvara rättsliga anspråk;
• • Rätt till begränsning av behandling: rätt att få begränsning av behandling i de fall som anges i artikel 18 i GDPR;
• • Rätt till dataportabilitet: rätten att i ett strukturerat, allmänt använt och maskinläsbart format få de personuppgifter som rör dig och som du har lämnat till den personuppgiftsansvarige och rätten att överföra dem till en annan personuppgiftsansvarig utan hinder, om behandlingen baseras på samtycke och utförs automatiserat, i enlighet med artikel 20 i GDPR. Dessutom har du rätt att få dina personuppgifter överförda direkt av den personuppgiftsansvarige till en annan personuppgiftsansvarig om detta är tekniskt genomförbart;
• • Rätt att invända: rätt att invända mot behandlingen av personuppgifter som rör dig, om det inte finns legitima skäl för den personuppgiftsansvarige att fortsätta behandlingen, i enlighet med artikel 21 i GDPR;
• • rätt att när som helst återkalla samtycket utan att det påverkar lagligheten av den behandling som grundar sig på det samtycke som lämnades innan återkallandet;
• • rätt att lämna in klagomål till Garante per la protezione dei dati personali, Piazza Venezia n. 11, 00187, Rom (RM).

För att utöva alla rättigheter enligt ovan är det bara att kontakta den personuppgiftsansvarige eller dataskyddsombudet på följande e-postadress: dpo.voilap@amicadpo.eu
 

7. Personuppgifter om minderåriga

Tjänsterna på denna webbplats är avsedda för en bred allmänhet och är inte avsedda för barn under 14 år. Ägaren samlar inte medvetet in personuppgifter från användare under denna åldersgrupp. Om personuppgifter som tillhör ett barn under 14 år lämnas ut kommer den personuppgiftsansvarige omedelbart att radera dem.