Privacybeleid voor leveranciers

Informatie verstrekt op grond van de artikelen 13 en 14 van Verordening (EU) 2016/679 betreffende de verwerking van persoonsgegevens in B2B-relaties

Verwerkingsverantwoordelijke en functionaris voor gegevensbescherming

Deze informatie over de verwerking van persoonsgegevens wordt verstrekt, overeenkomstig de artikelen 13 en 14 van Verordening (EU) 2016/679 (hierna de "Verordening" of "AVG"), door Italia Trasporto Aereo S.p.A., met maatschappelijke zetel te Via XX Settembre, nr. 97, 00187 Rome (RM), belastingwetboek en btw-nummer 15907661001, REA-registratienummer RM-1622937, als Verwerkingsverantwoordelijke (hierna, kortheidshalve, ook wel aangeduid als "ITA Airways", het "Bedrijf" of de "Verwerkingsverantwoordelijke").

U kunt contact opnemen met de functionaris voor gegevensbescherming van ITA Airways op het hoofdkantoor van de Verwerkingsverantwoordelijke op het hierboven vermelde adres, of per e-mail op: [email protected].

Soorten gegevens die worden verwerkt

De verwerkingsverantwoordelijke zal uw persoonsgegevens verwerken, verzameld als onderdeel van het ondertekende contract en/of voor de doeleinden van de sluiting ervan. Dit omvat, maar is niet beperkt tot, uw voornaam, achternaam, mobiele telefoonnummer, e-mailadres en, in het algemeen, uw contactgegevens als de wettelijke vertegenwoordiger van het bedrijf of als de contactpersoon voor commerciële relaties die in de naam en namens het bedrijf worden onderhouden voor het ondertekenen van het contract met het bedrijf.

Doel, rechtsgrond en keuzevrijheid van verwerking

Uw persoonsgegevens worden verwerkt voor de volgende doeleinden:

  1. Uitvoering van het contract en/of precontractuele maatregelen ("Uitvoering van het Contract");
  2. Voldoen aan verplichtingen die zijn vastgesteld door de wet, regelgeving of gemeenschapswetgeving, evenals voldoen aan verzoeken van autoriteiten ("Nalevingsdoeleinden");
  3. Juridische verdediging die nodig is voor de verwerkingsverantwoordelijke om een recht in de rechtbank vast te stellen, uit te oefenen of te verdedigen ("Verdedigingsdoeleinden").

De rechtsgronden voor verwerking voor de doeleinden 1 en 2 zijn respectievelijk artikel 6(1)(b) en 6(1)(c) van de Verordening.

De rechtsgrondslag voor verwerking voor doeleinde 3 is Art. 6(1)(f) van de Verordening, met name het legitieme belang dat de verwerkingsverantwoordelijke heeft vastgesteld op basis van een belangenafweging.

Het verstrekken van uw persoonsgegevens voor de bovenstaande doeleinden is optioneel; het niet verstrekken ervan maakt het echter onmogelijk om commerciële relaties met de leverancier aan te gaan en/of het contract uit te voeren.

Ontvangers en overdracht van persoonsgegevens

Uw persoonsgegevens kunnen worden gedeeld met:

  • Natuurlijke personen die door de Verwerkingsverantwoordelijke zijn gemachtigd om persoonsgegevens te verwerken op grond van Art. 29 van de AVG en Art. 2-quaterdecies van Wetgevend Besluit 196/2003 ("Privacycode") bij de uitvoering van hun taken (bijv. werknemers, systeembeheerders enz.);
  • Dienstverleners (zoals consultants, kredietinstellingen, enz.) die doorgaans optreden als gegevensverwerkers overeenkomstig artikel 28 van de AVG;
  • Partijen, entiteiten of autoriteiten aan wie het verplicht is om uw persoonsgegevens te communiceren op grond van wettelijke bepalingen of bevelen van de autoriteiten.

De volledige en bijgewerkte lijst van gegevensontvangers kan worden opgevraagd bij de verwerkingsverantwoordelijke met behulp van de hierboven vermelde contactgegevens.

Uw persoonsgegevens kunnen buiten de Europese Economische Ruimte worden overgedragen. De verwerkingsverantwoordelijke verklaart hiermee dat een dergelijke verwerking zal worden uitgevoerd in overeenstemming met de methoden toegestaan door de artikelen 44 en volgende van de AVG.

Bewaren van persoonsgegevens

Uw persoonsgegevens worden alleen bewaard zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld, in overeenstemming met de principes van gegevensminimalisatie en opslagbeperking overeenkomstig Art. 5, paragraaf 1, letters (c) en (e) van de AVG. De verwerkingsverantwoordelijke kan bepaalde gegevens bewaren, zelfs na de beëindiging van de contractuele relatie, voor de periode die nodig is om te voldoen aan contractuele en wettelijke verplichtingen. Meer informatie is beschikbaar bij de verwerkingsverantwoordelijke en/of DPO met behulp van de hierboven vermelde contactgegevens.

Gegevensverwerkingsmethoden

Met betrekking tot de aangegeven doeleinden worden persoonsgegevens verwerkt met behulp van handmatige, geautomatiseerde en elektronische middelen, met logica die strikt verband houdt met die doeleinden en, in elk geval, op een manier die de veiligheid en vertrouwelijkheid van de gegevens garandeert, naast de naleving van specifieke wettelijke verplichtingen.

Uw privacyrechten

U heeft het recht om op elk moment toegang te krijgen tot uw gegevens, overeenkomstig de artikelen 15-22 van de AVG. In het bijzonder kunt u verzoeken om rectificatie, verwijdering of beperking van de verwerking in de gevallen waarin Artikel 18 van de AVG voorziet, uw toestemming intrekken en gegevensoverdraagbaarheid verkrijgen in de gevallen waarin Artikel 20 van de AVG voorziet.

U kunt een verzoek indienen om bezwaar te maken tegen de verwerking van uw gegevens overeenkomstig Art. 21 van de AVG, met vermelding van de redenen die uw bezwaar rechtvaardigen. De verwerkingsverantwoordelijke behoudt zich het recht voor om uw verzoek te beoordelen, wat niet zal worden geaccepteerd als er dwingende legitieme redenen zijn voor verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden.

Verzoeken moeten schriftelijk worden ingediend bij de verwerkingsverantwoordelijke of de DPO op de hierboven vermelde adressen.

Als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de bepalingen van de AVG, heeft u het recht om een klacht in te dienen bij de Italiaanse Autoriteit Persoonsgegevens (Garante Privacy), overeenkomstig artikel 77 van de AVG, of om passende juridische stappen te ondernemen (artikel 79 van de AVG).