PRIVATLIVSPOLITIK - ECOMMERCE

Denne information (herefter "privatlivspolitik") vedrører behandlingen af dine personlige oplysninger udført af Pellini S.p.A., via Fusari, 19, 26845, Codogno (LO), PEC pellini@legalmail.it, Tel + 39 0377 466411, Fax +39 0377 436001, e-mail info@pellini.net (i det følgende "dataansvarlig"), også i overensstemmelse med EU-forordning 2016/679 (herefter "GDPR").

1. Den dataansvarliges identitet og kontaktoplysninger

Den dataansvarlige er Pellini S.p.A. Da den dataansvarlige er etableret på italiensk territorium, er der ikke udpeget nogen repræsentant.

2. Formål med behandlingen og retsgrundlag for behandlingen

Dine personlige oplysninger vil blive behandlet til følgende formål:

1. til kontraktlige og prækontraktuelle formål. Retsgrundlaget for behandlingen er behovet for at behandle dine personlige oplysninger til udførelsen af kontrakten. Kommunikationen af dine personlige oplysninger er en forpligtelse. I tilfælde af manglende levering af dine personlige oplysninger, vil det ikke være muligt at indgå nogen kontrakt;
2. at sende dig direkte markedsføringskommunikation, nyhedsbreve, reklamemateriale, ved hjælp af traditionelle kontaktsystemer og automatiserede it-systemer, herunder kommerciel eller salgsfremmende kommunikation via e-mail eller SMS, eller til markedsundersøgelser og analyse. Retsgrundlaget for behandlingen er samtykke, udtrykt i overensstemmelse med privatlivspolitikken;
3. til aktiviteter for at bestemme dine vaner og præferencer med profileringsbehandlinger, for at give dig en personlig service. Retsgrundlaget for dit samtykke, udtrykt i overensstemmelse med privatlivspolitikken; I forhold til de behandlede personlige oplysninger er kommunikation af personlige oplysninger ikke en kontraktlig forpligtelse. Du har ret til at afgive personlige oplysninger. I tilfælde af manglende kommunikation af sådanne data, vil den dataansvarlige ikke være i stand til at give dig en personlig service; 
4. til formål relateret til relaterede juridiske forpligtelser. Retsgrundlaget for behandlingen er den dataansvarliges juridiske forpligtelse til at behandle personlige oplysninger i henhold til gældende lovgivning.

3. Sådan giver du dit samtykke

Du kan udtrykke dit samtykke ved at underskrive et edb-dokument eller med specifikke flagbokse.

4. Behandlingsform og logik

• I forhold til de personlige oplysninger, der behandles til de formål, der er nævnt i punkt a) nr. 2 i privatlivspolitikken (kontraktlige og prækontraktuelle formål), vil behandlingen foregå ved hjælp af automatiseret logik og brug af CRM-type management software, som vil muliggøre den bedste ledelse af kontraktens udførelse;
• I forhold til personlige oplysninger, der behandles til de formål, der er nævnt i punkt b) nr. 2 i privatlivspolitikken (markedsføringsformål), vil behandlingen blive udført ved hjælp af software til afsendelse af kommerciel information;
• I forhold til de personlige oplysninger, der behandles til de formål, der er nævnt i punkt c) nr. 2 (profilering), vil behandlingen foregå ved hjælp af CRM-type software, som giver mulighed for at definere smag og præferencer for at tilbyde tilpassede tjenester og kommunikation. For yderligere detaljer, se næste punkt i privatlivspolitikken.
• I forhold til de personlige oplysninger, der behandles og opbevares til de formål, der er nævnt i punkt d), nr. 2 (juridiske formål), vil behandlingen foregå ved hjælp af papirbaserede værktøjer, automatiseret logik og brug af CRM-type management software, som vil muliggøre den bedste ledelse af opfyldelsen af juridiske forpligtelser.

5. Automatiseret beslutningstagning og profilering

Hvis du giver dit samtykke til behandling af personlige oplysninger for at drage fordel af tilpassede tjenester gennem profilering, kan dine personlige oplysninger være genstand for en automatiseret beslutningsproces med en specifik algoritme, der vil afgøre, hvilken kommunikation der passer bedst til din profil, eller som evt. er af størst interesse for dig. Behandlingen, der udføres på denne måde, har som forventet konsekvenser, for eksempel afsendelse af højt profileret kommerciel kommunikation, afsendelse af rabatter, afsendelse af invitationer til arrangementer vurderet af interesse mv.

I overensstemmelse med artikel 22 GDPR har du ret til:

• at få menneskelig indgriben i beslutningsprocessen fra den dataansvarlige; 
• at udtrykke din mening;
• at indhente en forklaring på den beslutning, som den dataansvarlige har truffet;
• at bestride selve beslutningen.

6. Kilde, hvorfra personlige oplysningerne stammer

Kun personlige oplysninger, der er givet i overensstemmelse med privatlivspolitikken, vil blive behandlet. Den dataansvarlige vil ikke behandle personlige oplysninger fra kilder, der er tilgængelige for offentligheden.

7. Modtagere og kategorier af modtagere af personlige oplysninger

Følgende kan være modtagere af personlige oplysninger:

• kommunikationsvirksomheder, der udfører kommercielle kommunikationsaktiviteter og profileringsaktiviteter på vegne af den dataansvarlige, hvis det relevante samtykke er afgivet, og som har status som dataansvarlige;
• virksomheder, der tilbyder informationssamfundstjenester, herunder især dem, der tilbyder hostingtjenester;
• virksomheder, der udfører statistiske undersøgelser og markedsundersøgelser, hvis det relevante samtykke er givet;
• revisorfirmaer;
• den dataansvarliges partnerselskaber.

8. Kategorier af oplysninger

Personlige oplysninger behandles. De særlige personlige oplysninger, der er defineret i artikel 9 i GDPR, må under ingen omstændigheder behandles.

9. Overførsel af oplysninger

Den dataansvarlige har ikke til hensigt at overføre personlige oplysninger til personer, der er etableret i et land uden for EU eller til en international organisation.

10. Opbevaringsperiode for personlige oplysninger

• De personlige oplysninger, der behandles og opbevares til de formål, der er nævnt i punkt a) og d), nr. 2 (kontraktlige og præ-kontraktlige formål og opfyldelse af juridiske forpligtelser) behandles og opbevares af den dataansvarlige i overensstemmelse med bestemmelserne i gældende lovgivning, under alle omstændigheder i en periode på højst 10 (ti) år fra opsigelsen af virkningerne af kontrakten i tilfælde af dens indgåelse, medmindre andet kræves ved lov;
• De personlige oplysninger, der behandles til de formål, der er nævnt i punkt b) nr. 2 i denne privatlivspolitik (markedsføringsformål), behandles og opbevares af den dataansvarlige, indtil du anmoder om annullering og/eller tilbagekaldelse, som den interesserede part;
• De individuelle personlige oplysninger, der behandles til de formål, der er nævnt i punkt c) nr. 2 (formål med at fastlægge præferencer), som erhvervet fra tid til anden, behandles og opbevares af den dataansvarlige i en periode på højst 12 (tolv) måneder fra indsamling.

11. Valgfrihed for samtykke og konsekvenser af manglende samtykke

• I forhold til personlige oplysninger, der behandles til de formål, der er nævnt i punkt a) nr. 2 i denne privatlivspolitik (kontraktlige og præ-kontraktlige formål), udgør kommunikationen af personlige oplysninger en forpligtelse. Hvis du ikke afgiver sådanne personlige oplysninger, vil det ikke være muligt at indgå nogen kontrakt.
• I forhold til personlige oplysninger, der behandles til de formål, der er nævnt i punkt b) nr. 2 i denne privatlivspolitik (markedsføringsformål), er kommunikationen af personlige oplysninger ikke en kontraktlig forpligtelse. Du har ret til at afgive personlige oplysninger. Hvis du ikke kommunikerer sådanne personlige oplysninger, vil den dataansvarlige ikke være i stand til at udføre nogen markedsføringsaktiviteter.
• I forhold til personlige oplysninger, der behandles til de formål, der er nævnt i punkt c) nr. 2 i denne privatlivspolitik (formål med at fastlægge præferencer), er kommunikationen af personlige oplysninger ikke en kontraktlig forpligtelse. Du har ret til at afgive personlige oplysninger. Hvis du ikke kommunikerer sådanne personlige oplysninger, vil den dataansvarlige ikke være i stand til at udføre nogen profileringsaktiviteter.
• I forhold til personlige oplysninger, der behandles til de formål, der er nævnt i punkt d) nr. 2 i denne privatlivspolitik (juridiske forpligtelser), er kommunikationen af personlige oplysninger en juridisk forpligtelse.

12. Ret til indsigelse

Som interesseret part har du ret til at gøre indsigelse på følgende vilkår:

• ret til til enhver tid at gøre indsigelse mod behandlingen af personlige oplysninger om dig af årsager relateret til din særlige situation i henhold til artikel 6, stk. 1, litra e) eller f) i GDPR. Den dataansvarlige afholder sig fra yderligere behandling af dine personlige oplysninger, medmindre den dataansvarlige påviser eksistensen af tvingende legitime grunde til at fortsætte med behandlingen, som går forud for dine interesser, rettigheder og friheder eller for at etablere, udøve eller forsvare en rettighed i retten;
• hvis personlige oplysninger behandles til direkte markedsføringsformål, har du til enhver tid ret til at gøre indsigelse mod, at behandlingen af personlige oplysninger vedrørende dig udføres til sådanne formål, herunder profilering i det omfang, det er forbundet med direkte markedsføring;
• i tilfælde af indsigelse mod behandlingen til direkte markedsføringsformål, vil de personlige oplysninger ikke længere blive behandlet til disse formål. Du kan gøre indsigelse mod behandlingen af dine personlige oplysninger til direkte markedsføringsformål, selv delvist, for eksempel ved kun at gøre indsigelse mod afsendelse af salgsfremmende kommunikation via automatiserede og/eller digitale værktøjer, eller mod afsendelse af papirkommunikation og/eller modtagelse af telefonisk kommunikation;
• hvis dine personlige oplysninger behandles til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1 i GDPR, af årsager, der vedrører din særlige situation, har du ret til at gøre indsigelse mod behandlingen af dine personlige oplysninger, medmindre behandlingen er nødvendig for udførelsen af en opgave i almen interesse.

13. Andre rettigheder

Den dataansvarlige ønsker også at informere dig om eksistensen af følgende rettigheder:

• Ret til adgang: Du har ret til at få bekræftelse fra den dataansvarlige om, hvorvidt de personlige oplysninger vedrørende dig behandles eller ej, og til at få adgang til dine personlige og specifikke oplysninger i overensstemmelse med artikel 15 i GDPR;
• Ret til berigtigelse: Du har ret til fra den dataansvarlige at få berigtigelse af unøjagtige personlige oplysninger om dig uden uberettiget forsinkelse. Under hensyntagen til formålene med behandlingen har du ret til at opnå integration af ufuldstændige personlige oplysninger, også ved at afgive en supplerende erklæring, i overensstemmelse med artikel 16 i GDPR;
• Ret til sletning af data, herunder retten til at tilbagekalde samtykke: Du har ret til at få slettet dine personlige oplysninger fra den dataansvarlige uden uberettiget forsinkelse eller til at tilbagekalde samtykke til behandling, hvis årsagerne er defineret i artikel 17 i GDPR. Du har til enhver tid ret til at trække samtykket tilbage, uden at dette berører lovligheden af behandlingen baseret på det samtykke, du gav før tilbagekaldelsen;
• Ret til at begrænse behandlingen: Du har ret til at få begrænset behandling fra den dataansvarlige, når årsagerne defineret i artikel 18 i GDPR opstår;
• Ret til dataportabilitet: Du har ret til i et struktureret, almindeligt anvendt og maskinlæsbart format at modtage dine personlige oplysninger, som du har leveret til den dataansvarlige, og du har ret til at overføre dem til en anden dataansvarlig uden hindringer fra den dataansvarlige, der er omfattet i denne information, som krævet i artikel 20 i GDPR;
• Den kontraherendes ret til at gøre indsigelse mod kommerciel kommunikation: Som kontrahent har du ret til til enhver tid gratis at gøre indsigelse mod modtagelsen af kommerciel kommunikation fra den dataansvarlige;
• Ret til at indgive en klage til forvaltningsmyndigheden: Du har ret til at indgive en klage til forvaltningsmyndigheden for beskyttelse af personlige oplysninger for at klage over en overtrædelse af reglerne vedrørende beskyttelse af personoplysninger i overensstemmelse med artikel 77 af GDPR.

14. Sådan udøver du dine rettigheder

Du kan udøve de rettigheder, der er angivet i privatlivspolitikken, ved at rette anmodninger direkte til den dataansvarlige på e-mailadressen info@pellini.net, eller ved at sende den relevante kommunikation via anbefalet brev med returkvittering til adressen via Fusari, 19, 26845, Codogno (LO). Du kan indgive en klage til forvaltningsmyndigheden for beskyttelse af personlige oplysninger i henhold til metoderne på det officielle websted og sende den til de kontaktoplysninger, du finder på adressen https://www.garanteprivacy.it/home/footer/contatti.

15. Adgang til privatlivspolitikken

Du kan finde privatlivspolitikken på URL https://www.pellini.net/chi-siamo/qualita-e-brevetti/certificazioni/privacy-policy-danese eller ved at rette henvendelse til den dataansvarlige. Hvis det udtrykkeligt anmodes om, kan den dataansvarlige give oplysningerne mundtligt, forudsat at din identitet er bevist, via telefon på +39 0377 466411.

16. Ændringer

Den dataansvarlige kan ændre privatlivspolitikken, også for at tilpasse sig ændringer i national og/eller EU-lovgivning eller til teknologiske innovationer. Alle nye versioner af privatlivspolitikken vil være tilgængelige på webstedet www.pellini.net (i det følgende “websted”). Vi inviterer dig til med jævne mellemrum at tjekke privatlivspolitikken. Enhver ændring vil under alle omstændigheder blive kommunikeret til dig via en pop-op på webstedet eller forskellige metoder og/eller it-værktøjer.

Hvis den dataansvarlige i væsentlig grad ændrer privatlivspolitikken og sørger for nye behandlingsformål og/eller kategorier af behandlede personlige oplysninger, vil denne informere dig om det nødvendige samtykke via en pop-op på webstedet eller andre metoder og/eller it-værktøjer.