Information om sekretess enligt artikel 13 i den allmänna dataskyddsförordningen och avseende de uppgifter som inhämtas direkt från användarens dator

Den europeiska förordningen för skydd av personuppgifter (GDPR), artikel 13, stycke 1, ålägger den som på direkt väg hämtar in personuppgifter från en viss användare skyldigheten att förse honom eller henne med grundläggande information om uppgiftsbehandlingen genom att ange dessa vid §1, bokstäverna a-f.

Det skrivande företaget avser uppfylla detta krav till fullo genom att tillhandahålla dig med följande information:

1-A) Ägare av personuppgifter är företaget TODINI AND CO. SPA,

1-B) Uppgifterna har inhämtats för följande ändamål:

• Verkställande av de skyldigheter som medföljer avtalet eller den affärsrelation som föregår avtalet.
• Verkställande av lagstadgade skyldigheter.
• Hantering av leverantörer (sköta leverantörsärenden, handlägga avtal, beställningar, leveranser, fakturor, utföra val på basis av företagets behov).
• Kundhantering (hantering av kundkrets, handläggning av avtal, beställningar, försändelser och fakturor, kontroll av pålitlighet och betalningssolvens).
• Hantering av tvistemål

Uppgifternas inhämtning är juridiskt befogad med anledning av:

• ett avtal eller en affärsrelation som föregår ett avtal;
• en lagstadgad skyldighet som det skrivande företaget är föremål för.

1-C) Uppgiftsbehandlingens slutanvändare eller eventuella slutanvändarkategorier är:

• Postmyndigheter eller annat företag som ägnar sig åt postutdelning;
• Banker och kreditinstitut;
• Inkassoföretag;
• Advokatbyråer;
• Försäkringsbolag;
• Företag som ägnar sig åt underhåll/reparation av datorer och datortillbehör;
• Revisorer och/eller redovisningsföretag som förser oss med särskilda bokförings- och/eller skatterådgivningstjänster, o.s.v;
• Offentliga myndigheter;
• Aktörer i koncernen Umicore

1-D) Inhämtade uppgifter kan komma att förmedlas till aktörer belägna utanför Eu eller till en internationell organisation om detta efterfrågas av företagets bindande föreskrifter (artikel 47). Dessa är nämligen juridiskt bindande standardavtalsklausuler som har godkänts av Eu-kommissionen. Föreskrifterna tillämpas på alla aktörer som ingår i företagskoncernen och tillsammans driver en gemensam vinstdrivande verksamhet, inklusive koncernens anställda. Föreskrifterna förser dessutom uttryckligen berörda personer med alla de rättigheter som förutses av GDPR gällande behandling av personuppgifter.

Ytterligare information som krävs för att kunna garantera en korrekt och tydlig uppgiftsbehandling:

2-A) Lagringstid för de personuppgifter som lagras i databaserna och mer ingående:

Lagringstid för data som avser potentiella kunder/leverantörer

• Uppgiftsbehandlingar inför tecknandet av ett avtal (som har begärts av sökanden) och som syftar till att formulera ett avtal eller ett affärserbjudande har en lagringstid på 3 år

Lagringstid för data som avser kunder/leverantörer

• Data som krävs för verkställande av avtalsbeslutade skyldigheter lagras i 5 år
• Data som skulle kunna behandlas i samband med ett tvistemål lagras i 10 år
• Data för uppfyllande av lagstadgade åtaganden lagras i 10 år

2-B) Vi vill även passa på att informera om att du har rätt till att få åtkomst till de personuppgifter som lagras, till att begära att lagrade uppgifter rättas eller raderas, till att begära en begränsning av uppgiftsbehandlingen, till att motsätta dig uppgiftsbehandlingen, samt till dataportabilitet.

2-C) Du har även rätt till att framföra en reklamation till en tillsynsmyndighet.

2-D) Förmedlingen av dina uppgifter:

• Är ett nödvändigt krav för att vi ska kunna teckna ett avtal med dig. En eventuell vägran från dig att förmedla sina uppgifter kommer därför att leda till att ett avtal med oss inte längre kan ingås.
• Är obligatoriskt enligt lag. En eventuell vägran från dig att förmedla dina uppgifter kommer därför att leda till att ett avtal med oss inte längre kan ingås.