VENMAN S.A., con sede al Km 11 della Vecchia Strada Statale Salonicco -Kilkis, è il Titolare del trattamento dei dati personali nell’ambito dei rapporti contrattuali e commerciali che instaura per raggiungere il proprio oggetto sociale.

Al fine di garantire il mantenimento di un elevato livello di protezione durante il trattamento dei dati personali e di agevolare l’efficace esercizio dei diritti e delle libertà riconosciuti dal Regolamento 2016/679, l’Azienda procede alla codificazione della Politica di sicurezza applicata, affinché questa sia direttamente accessibile agli interessati.

Principi che regolano il trattamento dei dati personali

1. La raccolta e il trattamento dei dati personali da parte dell’Azienda

a) avvengono nel rispetto dei principi di liceità, obiettività e trasparenza,

b) avvengono per finalità determinate e legittime, mentre i dati non sono sottoposti a ulteriore trattamento se non quando ciò sia assolutamente lecito,

c) vengono effettuati nel rigoroso rispetto dei principi di proporzionalità e di minimizzazione dei dati (data minimisation), in modo da non eccedere mai la misura strettamente necessaria per il perseguimento delle finalità esplicite, legittime e lecite perseguite con il trattamento,

d) sono eseguiti prestando costante attenzione a garantire l’accuratezza dei dati, nonché il loro aggiornamento, mentre vengono adottate tutte le misure necessarie per la cancellazione o la rettifica immediata dei dati inesatti, rispetto alle finalità del trattamento e

e) sono realizzati in modo da garantire un livello adeguato di sicurezza dei dati personali, in base ai principi di integrità e riservatezza.

2. Al fine di rispettare i principi sopra indicati, l’Azienda adotta le misure tecniche

e organizzative adeguate per la protezione dei dati personali che raccoglie e tratta, indipendentemente dal fatto che questi siano conservati in un archivio cartaceo o elettronico. Le misure adottate sono state progettate per garantire un livello di sicurezza adeguato al rischio connesso al trattamento dei dati personali.

Raccolta e trattamento dei dati personali

1. L’Azienda tratta i dati personali che le sono stati o le saranno forniti e che sono necessari per avviare, mantenere ed eseguire rapporti commerciali e contrattuali, attuali e futuri. La responsabilità in merito alla completezza, all’accuratezza e all’aggiornamento dei dati, ove richiesto, ricade esclusivamente sull’interessato a cui si riferiscono i dati. In ogni caso, l’Azienda si riserva il diritto di richiedere l’aggiornamento dei dati in suo possesso, in particolare quando ciò sia ritenuto necessario per il regolare proseguimento dei rapporti contrattuali, nonché per l’adempimento degli obblighi di legge.

2. L’Azienda tratta inoltre dati personali che riceve o di cui viene a conoscenza da una terza persona fisica o giuridica o da un ente pubblico e che sono necessari sia per il perseguimento dei propri interessi legittimi o di quelli di terzi, sia per l’adempimento dei propri doveri svolti nell’interesse pubblico (ad es. autorità fiscali e enti di previdenza sociale).

3. L’Azienda può inoltre trattare i dati raccolti da fonti terze accessibili al pubblico (ad es. Catasto/Registro immobiliare, registri commerciali, Internet) purché tali dati siano necessari ai fini del trattamento e per il perseguimento dei propri interessi legittimi e pretese.

4. L’Azienda non tratta dati personali quali quelli relativi all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche o all’appartenenza a organizzazioni sindacali, dati genetici o biometrici finalizzati all’identificazione dell’interessato, nonché dati relativi alla salute o alla vita sessuale o all’orientamento sessuale, salvo che: a) sia stato espressamente prestato il consenso dell’interessato per una finalità specifica, b) tali dati siano stati comunicati all’Azienda dall’interessato o da una terza persona fisica o giuridica nell’ambito della documentazione e della tutela dei interessi legittimi dell’interessato e/o dell’Azienda in qualità di Titolare del trattamento (ad es. notifica relativa alla nomina di amministratore di sostegno per l’interessato), c) i dati sono stati resi pubblici dall’interessato, d) il trattamento è necessario per motivi di interesse pubblico rilevante (indagini relative a un reato perseguibile penalmente). Si precisa che l’Azienda ha adottato in ogni caso tutte le misure tecniche e organizzative necessarie per la conservazione e il trattamento in sicurezza dei dati personali appartenenti alle suddette categorie particolari.

5. L’Azienda non raccoglie né tratta dati personali di minori, salvo previo consenso dei genitori o di chi ne esercita la potestà genitoriale.

Liceità del trattamento dei dati personali
L’Azienda tratta i dati personali in modo lecito qualora il trattamento:

a) sia necessario per la gestione, l’assistenza e il monitoraggio dei suoi rapporti contrattuali in generale e per la corretta esecuzione dei contratti stipulati;

b) sia necessario per adempiere a un obbligo di legge a cui l’Azienda è soggetta o per perseguire i suoi interessi legittimi e le sue pretese

c) sia necessario per adempiere a un dovere di pubblico interesse, nell’ambito del quadro legislativo e normativo vigente.

d) si basi sul previo consenso esplicito dell’interessato.

Revoca del consenso

Qualora il previo consenso dell’interessato costituisca un presupposto indispensabile per la liceità del trattamento, l’eventuale revoca dello stesso non pregiudica la liceità del trattamento basato su di esso fino alla notifica della revoca all’Azienda. Ai fini della validità della notifica, la revoca dovrà essere formulata per iscritto e indirizzata all’Azienda.

Finalità del trattamento dei dati personali

Il trattamento dei dati personali riguarda:

a) la gestione, l’assistenza e il monitoraggio dei rapporti commerciali con l’Azienda, la corretta esecuzione dei contratti in essere o futuri,

b) l’adempimento degli obblighi dell’Azienda in qualità di Titolare o Responsabile del trattamento,

c) l’esercizio dei diritti legali e contrattuali dell’Azienda,

d) l’esecuzione dei controlli previsti dal quadro normativo vigente,

e) la registrazione, la catalogazione e l’archiviazione di ogni tipo di informazione legalmente raccolta dall’Azienda,

f) il miglioramento dei prodotti e dei servizi forniti dall’Azienda e la pubblicità e la promozione dei prodotti e dei servizi dell’Azienda, nonché delle imprese che collaborano con la Banca, previo consenso dell’interessato,

g) la soddisfazione di richieste di qualsiasi natura rivolte all’Azienda o l’esame di reclami relativi ai prodotti e ai servizi offerti dall’Azienda,

h) l’adempimento degli obblighi di legge dell’Azienda, derivanti dal quadro normativo vigente,

i) la tutela degli interessi legittimi dell’Azienda, relativi, a titolo esemplificativo: 1) alla rivendicazione dei propri diritti legittimi dinanzi alle autorità giudiziarie competenti o ad altri organismi di risoluzione alternativa o stragiudiziale delle controversie, 2) alla prevenzione di frodi e altri reati perseguibili penalmente, 3) alla valutazione e all’ottimizzazione delle procedure di sicurezza e dei sistemi informativi, 4) alla sicurezza fisica e alla protezione di persone e beni (ad es. videosorveglianza).

Modalità di trattamento dei dati

L’Azienda si impegna a garantire che la raccolta e il trattamento dei dati personali avvengano nel pieno rispetto della legalità. In particolare, il trattamento è lecito solo se sussiste almeno una delle seguenti condizioni:

a) l’interessato ha acconsentito al trattamento dei propri dati personali per una o più finalità specifiche,

b) il trattamento è necessario per l’esecuzione di un contratto di cui l’interessato è parte o per l’adozione di misure precontrattuali richieste dall’interessato,

c) il trattamento è necessario per adempiere a un obbligo legale a cui è soggetta l’Azienda,

d) il trattamento è necessario per la salvaguardia di un interesse vitale dell’interessato o di un’altra persona fisica,

e) il trattamento è necessario per l’adempimento di un dovere di pubblico interesse,

f) il trattamento è necessario per il perseguimento dei legittimi interessi perseguiti dall’Azienda.

Utilizzo di telecamere di sicurezza

1. Al fine di garantire la tutela della vita e l’incolumità fisica del personale, nonché la sicurezza delle strutture, l’Azienda utilizza mezzi tecnici di sorveglianza, in particolare un sistema di telecamere a circuito chiuso.

2. Durante il funzionamento del sistema di sorveglianza vengono adottate tutte le misure organizzative e tecniche adeguate per garantire la riservatezza e la sicurezza dei dati, nonché per proteggerli da qualsiasi forma di trattamento illecito.

3. L’Azienda si cura con la massima diligenza

a) della sicurezza del materiale registrato e di impedirne la diffusione a destinatari non legittimi,

b) di controllare l’accesso alla sala di controllo centrale, all’area di archiviazione del

materiale registrato e a qualsiasi sistema di elaborazione (a livello di hardware e

software),

c) di prevenire l’uso sconsiderato degli schermi di visualizzazione,

d) della trasmissione sicura degli eventi registrati ai destinatari legittimi (ad es. le autorità di polizia),

e) della formazione continua del personale in materia di protezione dei dati personali.

4. L’Azienda provvede a fornire un’informazione adeguata in merito alla presenza di un sistema di videosorveglianza a circuito chiuso, tramite cartelli ben visibili sui quali è indicata la finalità del trattamento.

5. L’Azienda conserva i dati raccolti per il periodo di tempo strettamente necessario in funzione della finalità legittima del trattamento.

6. L’Azienda è tenuta a trasmettere alle autorità giudiziarie, della Procura e di Polizia competenti, i dati da queste legittimamente richiesti nell’esercizio delle

loro funzioni.

7. L’Azienda ha il diritto di procedere a un ulteriore trattamento dei dati personali, ricavati dalle telecamere a circuito chiuso, nella misura in cui questi costituiscano elementi probatori di un reato, (ad es. furto, danneggiamento ecc.) commesso nei propri locali, al fine di garantirne l’utilizzo da parte delle autorità giudiziarie, della Procura e di Polizia competenti, con l’identificazione degli autori e la documentazione dei fatti reali.

Processo decisionale automatizzato e profilazione

L’Azienda non adotta decisioni basate esclusivamente su processi automatizzati di trattamento dei dati personali.

Trattamento dei dati personali per finalità di marketing

L’Azienda potrà, previo ottenimento del relativo consenso, trattare i dati personali al fine di informare il pubblico interessato sui propri prodotti e servizi. In ogni caso, è previsto il diritto di opporsi al trattamento dei dati personali per la suddetta finalità di marketing diretto dei prodotti/servizi dell’Azienda, che può essere esercitato presentando all’Azienda una richiesta scritta in tal senso.

Periodo di conservazione dei dati personali

L’Azienda conserva i dati personali raccolti per il periodo previsto in ciascun caso dal quadro legislativo e normativo vigente e, in ogni caso, per un periodo di venti (20) anni.

Destinatari dei dati personali

1. Hanno accesso ai dati personali i dipendenti dell’Azienda, rigorosamente nell’ambito delle loro competenze, nonché la Direzione dell’Azienda per la corretta esecuzione e adempimento degli obblighi contrattuali e legali, così come i sindaci della società di volta in volta incaricati.

2. L’Azienda non trasmette né comunica i propri dati personali a terzi, salvo nel caso in cui si tratti dell’adempimento di obblighi legali nei confronti di autorità giudiziarie/della Procura e autorità pubbliche.

Diritto di accesso

Su richiesta dell’interessato, l’Azienda fornisce informazioni relative a: a) le finalità del trattamento dei dati, b) gli eventuali destinatari dei dati (ad es. trasmissione dei dati dei dipendenti all’Agenzia delle Entrate nell’ambito del calcolo dell’imposta sui redditi da lavoro dipendente), c) il periodo di conservazione dei dati personali, d) l’esistenza del diritto di presentare richiesta di rettifica o cancellazione dei dati personali ed e) ogni altra questione attinente al trattamento dei dati personali e ritenuta essenziale – a discrezione dell’Azienda – per l’esercizio dei rispettivi diritti degli interessati.

Diritto di rettifica – Aggiornamento

L’Azienda è tenuta a provvedere senza indebito ritardo alla rettifica di eventuali dati personali inesatti, qualora venga presentata una richiesta documentata in tal senso. Lo stesso vale in caso di aggiornamento dei dati personali.

Diritto di cancellazione

1. L’Azienda è tenuta a procedere senza indebito ritardo alla cancellazione dei dati personali qualora sussista uno dei seguenti motivi: a) i dati personali non sono più necessari in relazione alle finalità per le quali sono stati raccolti, b) l’interessato si oppone al trattamento e non sussistono motivi legittimi e imperativi per il trattamento, c) i dati personali sono stati sottoposti per errore a trattamento non legittimo.

2. In via eccezionale, l’Azienda non procede alla cancellazione dei dati nella misura in cui il trattamento sia necessario: a) per l’adempimento di un obbligo legale derivante dalla normativa vigente che impone il trattamento o per l’esecuzione di un dovere di interesse pubblico e b) per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Modalità di esercizio dei diritti

Qualsiasi richiesta relativa ai dati personali conservati dall’Azienda dovrà essere inviata per iscritto tramite posta all’indirizzo: Km 11 Vecchia S.S. Salonicco – Kilkis. C.A.P. 57022– C.P.: 1170 AREA INDUSTRIALE DI SALONICCO Sindos, Salonicco, oppure inviando una email all’indirizzo info@venman.gr.

Si precisa che l’Azienda utilizza cookie sul proprio sito web, al fine di migliorare i servizi elettronici forniti. Per maggiori dettagli sui cookie, si rimanda alla Politica disponibile sul sito web dell’Azienda (https://old.venman.gr/politiki-cookie/).

Infine l’Azienda, sulla base della propria politica sulla protezione dei dati di volta in volta in vigore e nell’ambito del quadro legislativo e normativo vigente, si riserva il diritto di rivedere o modificare la presente Politica di sicurezza.

Richiesta di accesso ai dati Se l’utente dispone di un account utente, può richiedere l’accesso automatico ai dati su di lui/lei che potrebbero essere stati memorizzati sul sito web, dalla pagina seguente: https://old.venman.gr/data-access-request/ Per qualsiasi necessità relativa alla protezione dei propri dati personali, l’utente è invitato a contattarci.

Modifiche all’Informativa sulla privacy
L’Informativa sulla privacy può subire modifiche di tanto in tanto e qualsiasi modifica alla dichiarazione sulla privacy sarà pubblicata sul nostro sito web all’indirizzo https://www.venman.gr/politiki-aporritou. ULTIMO AGGIORNAMENTO 24/09/2018