Come la guida ERP gestisce la tua privacy
A partire dal 25 maggio 2018, tutte le aziende e organizzazioni che raccolgono e trattano dati personali di cittadini europei devono conformarsi al Regolamento Generale sulla Protezione dei Dati (GDPR), noto anche come Algemene Verordening Gegevensbescherming (AVG).
La guida ERP si impegna a tutelare la tua privacy. In questo documento forniamo informazioni sulle misure adottate per conformarci al GDPR. In caso di domande o commenti, puoi contattarci tramite dpo@softwareinformatie.nl o 0299-200310.
Cosa intendiamo per dati personali
Desideriamo innanzitutto chiarire cosa intendiamo per “dati personali”. Si tratta di dati che possono essere collegati a una persona fisica o utilizzati per identificarla.
Esempi includono: nome, numero di telefono, indirizzo email, ecc. Le informazioni generali sull’azienda non rientrano in questa categoria, a meno che tu non sia un libero professionista o un imprenditore individuale.
Raccolta e trattamento dei dati personali e minimizzazione dei dati
Nell’ambito del principio di minimizzazione dei dati, la guida ERP raccoglie, conserva e tratta i dati personali solo se necessario per l’erogazione dei propri servizi. La guida ERP raccoglie esclusivamente dati personali disponibili pubblicamente o forniti direttamente da te.
Condivisione dei dati personali con terze parti
La guida ERP non condividerà mai i tuoi dati con terze parti senza il tuo esplicito consenso. Dopo che ci avrai incaricato di metterti in contatto con fornitori di software, ti invieremo un’email in cui spiegheremo il processo e come verranno utilizzati i tuoi dati.
In questa email ribadiremo che hai dato il consenso alla condivisione dei tuoi dati con terze parti. Qualora tu abbia obiezioni, verrà spiegato come contattarci per revocare tale consenso. In tal caso, interromperemo immediatamente la condivisione dei tuoi dati e daremo istruzioni affinché i dati già forniti non vengano più utilizzati e vengano distrutti.
Nomina di un Responsabile della Protezione dei Dati
La guida ERP ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO) per gestire domande, richieste e reclami relativi alla privacy. Il DPO si impegna a rispondere nel modo più rapido, chiaro e completo possibile alle tue richieste in materia di privacy. Il DPO può essere contattato via email all’indirizzo dpo@softwareinformatie.nl o telefonicamente al numero 0299-200310.
Accesso ai dati personali
I processi interni della guida ERP sono strutturati in modo tale che i dipendenti abbiano accesso ai dati personali esclusivamente secondo il principio del “need-to-know”. Ciò significa che i dati personali sono accessibili solo ai dipendenti per i quali tali dati sono necessari allo svolgimento delle proprie mansioni.
Servizi e fornitori
La guida ERP ha stipulato accordi con i fornitori di software in merito all’utilizzo dei tuoi dati personali. I fornitori di software dichiarano di rispettare le disposizioni del Regolamento Generale sulla Protezione dei Dati (GDPR). Questo vale anche per le parti che forniscono servizi alla guida ERP.
Diritto di accesso, rettifica, cancellazione e portabilità dei dati
Hai il diritto di accedere ai tuoi dati personali. Su richiesta, la guida ERP ti fornirà una panoramica chiara dei dati personali trattati. Hai inoltre il diritto di ricevere informazioni su come la guida ERP tratta tali dati. Su richiesta, saremo lieti di informarti nel dettaglio sul trattamento dei tuoi dati.
Puoi ricevere una copia dei dati in nostro possesso. Questa include informazioni quali la finalità del trattamento, i soggetti con cui i dati sono stati condivisi e le modalità di acquisizione dei dati.
Hai inoltre il diritto di richiedere alla guida ERP la cancellazione o la correzione dei tuoi dati personali. I dati personali vengono aggiornati o cancellati di norma entro 18 mesi.
Hai la possibilità di trasferire i tuoi dati personali ad altre parti. Ciò vale anche per i dati anonimizzati che possono comunque essere ricondotti a una persona fisica. Su richiesta, la guida ERP fornirà tali dati in un formato elettronico strutturato, di uso comune e basato su standard aperti.